colocrossing机器在挖门罗币
居然有人拿我的colocrossing服务器挖矿！<br />看证据：<br />
top<br />
top - 02:57:17 up 6:44, 1 user, load average: 1.08, 1.05, 1.01<br />
<br />
top了一下负载不对劲，于是看到一个xmrigx86的进程持续占用100%<br />
99.7 2.0 3:16.58 xmrigx86<br />
于是查了一下PID给结束了<br />
ps -ef |grep xmrigx86<br />
root 5125 470 99 02:58 ? 00:03:12 /root/sftp/xmrigx86<br />
kill 5125<br />
瞬间恢复正常，<br />
赶紧查了一下其它ccs小鸡，同样在挖矿<br />
各位去检查一下吧 还好我的两台都是Windows鸡 我说怎么算力降了呢 还能开机都万幸了<img src="https://hostloc.com/static/image/smiley/default/titter.gif" smilieid="9" border="0" alt="" /> <div class="quote"><blockquote><font size="2"><a href="https://hostloc.com/forum.php?mod=redirect&goto=findpost&pid=16395337&ptid=1411935" target="_blank"><font color="#999999">soyeo 发表于 2025-5-26 15:42</font></a></font><br />
还能开机都万幸了</blockquote></div><br />
我关机了，然后想重装，结果控制面板进不去了，看邮件的提醒好像是暂时锁定了控制面板 还好我Windows鸡还正常 https://ccsleakcheck.pages.dev/<br />
进去查了一下，我的邮箱已经被脱裤<br />
<div class="quote"><blockquote><font size="2"><a href="https://hostloc.com/forum.php?mod=redirect&goto=findpost&pid=16395376&ptid=1411935" target="_blank"><font color="#999999">Frp大佬 发表于 2025-5-26 15:56</font></a></font><br />
https://ccsleakcheck.pages.dev/<br />
进去查了一下，我的邮箱已经被脱裤</blockquote></div><br />
坏菜了，我的也漏了，还得想想哪些小鸡商也用了这个密码 第一时间就该启用两步验证+ 修改登录密码 + root密码 + 卸载qemu，迁移数据<br />
<br />
不过如果之前有习惯的dd过，到目前为止应该都是正常的。脸黑那种vnc/救援强行进入的，耶稣也救不了<img src="https://hostloc.com/static/image/smiley/default/titter.gif" smilieid="9" border="0" alt="" /> 好了，全**了<div class="quote"><blockquote><font size="2"><a href="https://hostloc.com/forum.php?mod=redirect&goto=findpost&pid=16395527&ptid=1411935" target="_blank"><font color="#999999">keepway 发表于 2025-5-26 16:37</font></a></font><br />
好了，全**了</blockquote></div><br />
是不是全宕机了？
页:
[1]
2