colocrossing机器在挖门罗币

Frp大佬

居然有人拿我的colocrossing服务器挖矿！
看证据：
top
top - 02:57:17 up  6:44,  1 user,  load average: 1.08, 1.05, 1.01

top了一下负载不对劲，于是看到一个xmrigx86的进程持续占用100%
99.7   2.0   3:16.58 xmrigx86
于是查了一下PID给结束了
ps -ef |grep xmrigx86
root        5125     470 99 02:58 ?        00:03:12 /root/sftp/xmrigx86
kill 5125
瞬间恢复正常，
赶紧查了一下其它ccs小鸡，同样在挖矿
各位去检查一下吧

ceplavia

还好我的两台都是Windows鸡

extremum

我的windows小鸡已经**两天了，失联，也无法重启，今天刚提了工单。

黑夜幽灵

ceplavia 发表于 2025-5-26 15:53
还好我的两台都是Windows鸡

说的好像windows挖不了一样

keepway

Broccoli 发表于 2025-5-26 17:04
是不是全宕机了？

泄露了而已，机器还在，马上修改密码二验了

Broccoli

keepway 发表于 2025-5-26 16:37
好了，全**了

是不是全宕机了？

keepway

好了，全**了

笑花落半世琉璃

第一时间就该启用两步验证+ 修改登录密码 + root密码 + 卸载qemu，迁移数据

不过如果之前有习惯的dd过，到目前为止应该都是正常的。脸黑那种vnc/救援强行进入的，耶稣也救不了

paladiso

Frp大佬 发表于 2025-5-26 15:56
https://ccsleakcheck.pages.dev/
进去查了一下，我的邮箱已经被脱裤

坏菜了，我的也漏了，还得想想哪些小鸡商也用了这个密码

Frp大佬

https://ccsleakcheck.pages.dev/
进去查了一下，我的邮箱已经被脱裤

iiiiiiii

还好我Windows鸡还正常