全球主机交流论坛

标题: colocrossing机器在挖门罗币 [打印本页]

作者: Frp大佬 时间: 2025-5-26 15:19
标题: colocrossing机器在挖门罗币
居然有人拿我的colocrossing服务器挖矿！
看证据：
top
top - 02:57:17 up 6:44, 1 user, load average: 1.08, 1.05, 1.01

top了一下负载不对劲，于是看到一个xmrigx86的进程持续占用100%
99.7 2.0 3:16.58 xmrigx86
于是查了一下PID给结束了
ps -ef |grep xmrigx86
root 5125 470 99 02:58 ? 00:03:12 /root/sftp/xmrigx86
kill 5125
瞬间恢复正常，
赶紧查了一下其它ccs小鸡，同样在挖矿
各位去检查一下吧

作者: 艺术人 时间: 2025-5-26 15:36
我说怎么算力降了呢

作者: soyeo 时间: 2025-5-26 15:42
还能开机都万幸了

作者: Frp大佬 时间: 2025-5-26 15:45

soyeo 发表于 2025-5-26 15:42
还能开机都万幸了

我关机了，然后想重装，结果控制面板进不去了，看邮件的提醒好像是暂时锁定了控制面板

作者: ceplavia 时间: 2025-5-26 15:53
还好我的两台都是Windows鸡

作者: iiiiiiii 时间: 2025-5-26 15:56
还好我Windows鸡还正常

作者: Frp大佬 时间: 2025-5-26 15:56
https://ccsleakcheck.pages.dev/
进去查了一下，我的邮箱已经被脱裤

作者: paladiso 时间: 2025-5-26 16:06

Frp大佬发表于 2025-5-26 15:56
https://ccsleakcheck.pages.dev/
进去查了一下，我的邮箱已经被脱裤

坏菜了，我的也漏了，还得想想哪些小鸡商也用了这个密码

作者: 笑花落半世琉璃 时间: 2025-5-26 16:22
第一时间就该启用两步验证+ 修改登录密码 + root密码 + 卸载qemu，迁移数据

不过如果之前有习惯的dd过，到目前为止应该都是正常的。脸黑那种vnc/救援强行进入的，耶稣也救不了

作者: keepway 时间: 2025-5-26 16:37
好了，全**了

作者: Broccoli 时间: 2025-5-26 17:04

keepway 发表于 2025-5-26 16:37
好了，全**了

是不是全宕机了？

作者: keepway 时间: 2025-5-26 17:05

Broccoli 发表于 2025-5-26 17:04
是不是全宕机了？

泄露了而已，机器还在，马上修改密码二验了

作者: 黑夜幽灵 时间: 2025-5-26 18:50

ceplavia 发表于 2025-5-26 15:53
还好我的两台都是Windows鸡

说的好像windows挖不了一样

作者: extremum 时间: 2025-5-26 18:53
我的windows小鸡已经**两天了，失联，也无法重启，今天刚提了工单。

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)