全球主机交流论坛

标题: vps突然多出几个docker 是什么情况（应该被当肉鸡了） [打印本页]

作者: angus12 时间: 2023-9-9 17:27
标题: vps突然多出几个docker 是什么情况（应该被当肉鸡了）
本帖最后由 angus12 于 2023-9-9 17:45 编辑

CPU突然占用率100%，然后发现这些东西，好像还有一个moneroocean的文件夹及进程。我VPS最近没有安装什么异常东西，SSH通过证书登录的。
难道通过其他服务进行入侵的？

241c3688a95f containrrr/watchtower       "/watchtower --clean…" 13 minutes ago Up 13 minutes 0.0.0.0:2095->8080/tcp, :::2095->8080/tcp watchtower
a29e826d1aea traffmonetizer/cli_v2:latest "./Cli start accept …" 14 minutes ago Up 14 minutes                                              tm
af82efc54b05 fazalfarhan01/peer2profit    "p2pclient --login c…" 14 minutes ago Up 14 minutes

更新：

发现一处异常，就是当时没法科学上网。装的x-ui,
然后我将上述东西删除后，服务器cpu恢复正常。但是x-ui无**常启动，重启多次后，xray无法启动，不知道原因。重新将x-ui更新后，恢复正常。

作者: 羊毛党 时间: 2023-9-9 17:28
traffmonetizer这个和pcdn是一样的

作者: log 时间: 2023-9-9 17:29
第一个是啥？

作者: angus12 时间: 2023-9-9 17:31

羊毛党发表于 2023-9-9 17:28
traffmonetizer这个和pcdn是一样的

但是这些都不是我装的。不知道是通过什么途径能够在我的vps上安装这些东西

作者: cai198271 时间: 2023-9-9 23:55

angus12 发表于 2023-9-9 17:31
但是这些都不是我装的。不知道是通过什么途径能够在我的vps上安装这些东西 ...

你的服务器被入侵了，最好重装系统，换成秘钥登陆

作者: CoolKE 时间: 2023-9-10 00:16
用docker-compose装过软件吗,我的情况跟你差不多,发现是yml配置文件被人夹带了私货

作者: 大师兄 时间: 2023-9-10 00:47
用的compose起的吧

作者: angus12 时间: 2023-9-12 22:17

cai198271 发表于 2023-9-9 23:55
你的服务器被入侵了，最好重装系统，换成秘钥登陆

目前就是密钥登陆

作者: 鸡场新人 时间: 2023-9-13 10:11
占用问题。
1.docker image ls 复制要删除的镜像 IA
2.docker rmi IA
3.提示image is being used by stopped container B
4.docker stop B
5.docker rm B

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)