XDM, gcp 突然识别我的出国小机子有挖矿行为怎么办？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Recommended Services

Amazon Web Services

LeanCloud

New Relic

ClearDB

这是一个创建于 1519 天前的主题，其中的信息可能已经有所发展或是发生改变。

这个机子用了好久了，一直没问题，前天突然警告一次被停了，我删了机子重新部署，用了不倒两天又被停了
https://s3.bmp.ovh/imgs/2021/11/f5dddbc51f3658cb.png

机子

gcp

xdm

突然

12 条回复 2021-12-26 18:35:48 +08:00

yujiang

2021 年 11 月 28 日 via Android

检查下被黑了

yujiang

2021 年 11 月 28 日 via Android

检查一下是不是被黑掉中挖矿病毒了

yogogo

2021 年 11 月 28 日

就是被挖矿了

Dedicatus545

2021 年 11 月 29 日 via Android

@yogogo 所以很大概率是被黑了？

Dedicatus545

2021 年 11 月 29 日 via Android

今天又被识别挖矿了 XDM 小白一个教教我怎么排查哪个地方存在漏洞还是啥呀，机器只用了小木马出国和 BBR 的两个一键脚本

Dedicatus545

2021 年 11 月 29 日 via Android

@Dedicatus545 这两个脚本以前一直都没问题，就是最近连续 3 天

Dedicatus545

2021 年 11 月 29 日 via Android

@Dedicatus545 而且每天固定在早上 7 8 点钟被封停

Dedicatus545

2021 年 11 月 29 日

https://raw.githubusercontent.com/atrandys/trojan/master/trojan_mult.sh

https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh

上面是我用的两个一键脚本

Dedicatus545

2021 年 11 月 29 日 via Android

@yujiang 太白了不知道从哪入手排查我甚至都没用第三方 ssh 链接

Dedicatus545

2021 年 12 月 1 日 via Android

脚本都换了又被封了干

Dedicatus545

2021 年 12 月 1 日 via Android

没人理我

aru

2021 年 12 月 26 日

1. ssh 的密码登录关闭
2. 你的局域网不要挖矿