全球主机交流论坛

标题: nas被植入挖矿病毒 [打印本页]

作者: kryo 时间: 2024-11-1 10:00
标题: nas被植入挖矿病毒
unraid ssh用的密钥登录，但是web页面可以直接root权限运行。排查了很久才发现系统U盘的go文件被植入了挖矿脚本，开机自动运行。
Base64 解码后的连接https://swce9imqp4rds3p.lolico.top/6WwOMEnsN。请问下mjj们，这个通过啥方式植入到我的nas里面的

作者: karl321 时间: 2024-11-1 10:01
第三方unraid?

作者: 1992 时间: 2024-11-1 10:02
unraid开新版一直就有病毒

作者: kryo 时间: 2024-11-1 10:02

karl321 发表于 2024-11-1 10:01
第三方unraid?

直接毛子哪里下载的破解版，应该不是毛子的问题

作者: kryo 时间: 2024-11-1 10:03

1992 发表于 2024-11-1 10:02
unraid开新版一直就有病毒

6.12.13版本，之前也用了几天了

作者: 喵酱文晓依 时间: 2024-11-1 10:16

kryo 发表于 2024-11-1 10:03
6.12.13版本，之前也用了几天了

有潜伏期破解版一直都有的

作者: cpa 时间: 2024-11-1 10:18
提示: 作者被禁止或删除内容自动屏蔽

作者: myfree2018 时间: 2024-11-1 10:23
qb的问题吧

作者: kryo 时间: 2024-11-1 10:24

cpa 发表于 2024-11-1 10:18
lolico.top?有点眼熟？

大佬知道这是哪个小可爱的域名嘛

作者: kryo 时间: 2024-11-1 10:27

myfree2018 发表于 2024-11-1 10:23
qb的问题吧

qb如何植入，我看了下，我ssh的密钥没被动过

作者: 炒土豆丝 时间: 2024-11-1 10:31

用的毛子最新版，没这个问题。

作者: kryo 时间: 2024-11-1 10:35

炒土豆丝发表于 2024-11-1 10:31
用的毛子最新版，没这个问题。

我也是毛子最新版

作者: 炒土豆丝 时间: 2024-11-1 10:36

kryo 发表于 2024-11-1 10:35
我也是毛子最新版

那你还跑了什么插件脚本吗？UNRAID 大部分服务都是 Docker 运行的，没那么容易中招吧。

作者: kryo 时间: 2024-11-1 10:41

炒土豆丝发表于 2024-11-1 10:36
那你还跑了什么插件脚本吗？UNRAID 大部分服务都是 Docker 运行的，没那么容易中招吧。 ...

都是docker，插件只有几个官方的。

作者: 卟想起床 时间: 2024-11-1 10:51
我用的是6.11的开心版本，快1年了，没什么问题，但是之前用的6.6还是6.9的版本，会有挖矿

作者: kryo 时间: 2024-11-1 10:57

卟想起床发表于 2024-11-1 10:51
我用的是6.11的开心版本，快1年了，没什么问题，但是之前用的6.6还是6.9的版本，会有挖矿 ...

6.12.13不要升级，nfs共享有bug

作者: 卟想起床 时间: 2024-11-1 11:57

kryo 发表于 2024-11-1 10:57
6.12.13不要升级，nfs共享有bug

我躺平了，也不需要什么新功能，现在的够用了，就这样一直用下去得了

作者: Aa. 时间: 2024-11-1 13:09

kryo 发表于 2024-11-1 10:27
qb如何植入，我看了下，我ssh的密钥没被动过

qb投毒就是用了默认密码或者弱密码被登录了，加了代码，你可以登录qb然后看下设置，有没有

作者: kryo 时间: 2024-11-1 15:16

Aa. 发表于 2024-11-1 13:09
qb投毒就是用了默认密码或者弱密码被登录了，加了代码，你可以登录qb然后看下设置，有没有 ...

没有，他的脚本是直接加到启动盘的文件里面，针对unraid的

作者: gdanmac 时间: 2024-11-1 15:36
之前FB 有嫌疑。

作者: gdanmac 时间: 2024-11-1 15:39
6.12.10 现在还行没发现我之前发docker 会有

作者: 921 时间: 2024-11-1 16:06
赶在涨价前买了个pro，还是挺香的

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)