服务器被黑了？大佬们帮忙看看

刘许潘两

本帖最后由 刘许潘两 于 2023-5-28 14:09 编辑





系统自动随机生成一个进程，cpu拉满，kill这个进程系统又会随机生成一个，查看网络是指向


ljnxmohqi 3935772 root    3u  IPv4 16044404      0t0  TCP 10.0.0.99:49190->ip97.ip-54-36-15.eu:1525 (ESTABLISHED)





如果使用iptables禁止ip97.ip-54-36-15.eu，又会生成一个ip98.ip-54-36-15.eu


ip是ovh的

zsj403919383

hosts文件把域名指向本地，查看进程路径和进程守护下手

奧巴马

先用iptables干掉1525的出向.
然后再查找进程.干掉进程

刘许潘两

奧巴马 发表于 2023-5-28 14:06

先用iptables干掉1525的出向.
然后再查找进程.干掉进程
禁止了1525，cpu没跑了，但是看这些进程的父进程都是1，chatgpt说这是


由于该进程的父进程是init进程，这意味着它是由系统启动时作为初始化进程创建的子进程。通常情况下，这类进程是由系统初始化脚本、服务或其他系统组件创建的。


系统是甲骨文官方系统

榆木

挖矿 需要的话 私聊下 ssh 密码看下

谷歌浏览器

开idc有风险 当oneman须谨慎

刘许潘两

榆木 发表于 2023-5-28 14:28

挖矿 需要的话 私聊下 ssh 密码看下
私聊了