[转]记一次linux(被)入侵，服务器变矿机~
0x00 背景 周一早上刚到办公室，就听到同事说有一台服务器登陆不上了，我也没放在心上，继续边吃早点，边看币价是不是又跌了。不一会运维的同事也到了，气喘吁吁的说：我们有台服务器被阿里云冻结了，理由：对外恶意发包。我放下酸菜馅的包子，ssh连了一下，被拒绝了，问了下默认的22端口被封了。让运维 ...
原文：防止自己服务器变矿机
x 背景 周一早上刚到办公室，就听到同事说有一台服务器登陆不上了，我也没放在心上，继续边吃早点，边看币价是不是又跌了。不一会运维的同事也到了，气喘吁吁的说：我们有台服务器被阿里云冻结了，理由：对外恶意发包。我放下酸菜馅的包子，ssh连了一下，被拒绝了，问了下默认的 端口被封了。让运维的同事把端口改了一下，立马连上去，顺便看了一下登录名:root，还有不足 位的小白密码，心里一凉：被黑了 x 查找 ...
2018-06-11 15:56 9 4142 推荐指数：
相关推荐
记一次Linux被入侵，服务器变“矿机”全过程
周一早上刚到办公室，就听到同事说有一台服务器登陆不上了，我也没放在心上，继续边吃早点，边看币价是不是又跌了。 不一会运维的同事也到了，气喘吁吁的说：我们有台服务器被阿里云冻结了，理由：对外恶意发包。 我放下酸菜馅的包子，SSH 连了一下，被拒绝了，问了下默认的 22 端口被封 ...
服务器被攻击后当作矿机，高WIO
__ 矿机特点： 操作系统反应慢。 wio 非常高，一般轻松达到50%，甚至达到100%。 在/root/ 下存在 .ddg 隐藏路径。路径中有nnnn.db 二进制文件。 /tmp 、/usr/libexec 、/usr ...
虚拟机中的Linux服务器在重启虚拟机后ip地址会变的问题
1、由于前一天在虚拟机上安装了一个CentOS7服务器，今天用工具连接居然连不上了，在虚拟机中查看系统原来是ip地址发生了改变 解决问题：使重启虚拟机，虚拟机中的系统ip地址不发生改变 借鉴博客：https://blog.csdn.net/qq_36254571/article ...
HFS - 简单的将个人电脑变服务器！
网络硬盘 HTTP File Server（HFS）是我目前所知道的最简便的P2P文件分享方式，只一个大小为559KB的单文件绿色软件（hfs.exe）就可以在瞬间不经过任何系统设置将一台普通的联网个人电脑变成一台类似FTP服务器，只不过文件的链接形式 ...
个人电脑秒变服务器 简单几步，你的电脑也可以成为服务器 （内网穿透）
个人电脑秒变服务器 简单几步，你的电脑也可以作为服务器 简述 解决方法 前期准备 使用步骤 简述 前段时间学校实训遇到一个问题，运行在个人电脑的系统需要通过手机进行访问，当时在实训时采用的解决方式是将手机和电脑都处于一个局域网 ...
Nginx服务器防止被压力测试
最近经常用人帮忙做压力测试，用webbech或者ab等一些工具模拟并发压服务器，若服务器没有限制连接数或带宽，服务器很容易被压跨。cat nginx.conf…http {…limit_conn_zone $binary_remote_addr zone=one:10m ...
使用Nginx、Nginx Plus防止服务器DDoS攻击
分布式拒绝服务攻击（DDoS）指的是通过多台机器向一个服务或者网站发送大量看似合法的数据包使其网络阻塞、资源耗尽从而不能为正常用户提供正常服务的攻击手段。随着互联网带宽的增加和相关工具的不断发布，这种攻击的实施难度越来越低，有大量IDC托管机房、商业站点、游戏服务商一直饱受DDoS攻击的困扰 ...