求助fqd们，无忧刚出一天买家机器就被黑

苏浅少年 · 发表于 2023-7-18 08:10:26

不知道为啥买我无忧125的哥们没有改通知手机还是什么原因，短信还往我手机发，然后就是

【腾讯云】尊敬的腾讯云用户，您好！您的腾讯云账号（账号ID：100011，昵称：无忧125）下的服务器：10.0.8.16 []，实例ID：lhins-g，地域：华南地区 (广州)，时间：2023-07-18 02:25:58(GMT+8:00)，检测到被（来源IP：103.10.86.100 来源地：中国:北京市:北京市）的机器异常登录，危险等级：高危，请前往主机安全（https://mc.tencent.com/VlOj5BWX）查看详细信息。

复制代码

以及

【腾讯云】尊敬的用户，您的账号（账号ID: 100，账号昵称：无忧125）所使用的设备(IP： 119.) 存在违规行为，请您做好自查整改，并在24小时内停止违规行为。详情请查看邮件或站内信（https://mc.tencent.com/re49xpFQ）。

复制代码

fredqiqi · 发表于 2023-7-18 08:18:15

昨晚2点到早上6点40分我看到跑了4个G的流量。。。我用手机微信重启然后再次重装别的系统，这会限制了22总不至于了吧

火神 · 发表于 2023-7-18 08:28:05

密码就算再简单也是7位啊，还有一个特殊字符。腾讯云自带镜像安装的系统，这被黑的速度有点百思不得其解？？？？？

a669091781 · 发表于 2023-7-18 08:36:16

别瞎说，我就是买家。我家娃7个月，晚上带娃累得要死还半夜2点多起来搞事？
昨天我改了基本信息后重装了腾讯云上的debian11随便设置了个密码上去也就apt update apt install htop , htop free看了下信息就没再登录过了。而且我是上海，也没有北京的鸡，咋从北京登录。
防火墙只有22和ping的端口开了，我也很莫名其妙啊

楼主收到短信也就是漏改了一个短信通知业务的手机号码而已

不清事实就不要恶意揣测哦

twinsbbs · 发表于 2023-7-18 08:42:03

明显买家违规而已....

红黑白蓝 · 发表于 2023-7-18 08:48:58

看到短信我已经第一时间TG上通知给买家了{:2_32:}

火神 · 发表于 2023-7-18 08:51:02

难受坏了嗷

洪枫 · 发表于 2023-7-18 08:54:29

很明显，买家用你的机器搞事

☆飘☆ · 发表于 2023-7-18 08:58:11

建议你和楼主联系一下，把登录你机器的的海外IP贴出来，然后附上详细的服务器日志

fcsyzh03 · 发表于 2023-7-18 09:06:46

说自己啥都没干

然后还高强度密码

等于自己搞事，坐实

账号		自动登录	找回密码
密码			立即注册