就跑了个 web 服务,腾讯云非说我在挖矿 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
请用平和的语言准确描述你所遇到的问题
厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
Keanuo
V2EX    全球工单系统

就跑了个 web 服务,腾讯云非说我在挖矿

  •  
  •   Keanuo 2023-03-30 11:23:47 +08:00 2998 次点击

    人麻了

    [腾讯云] 尊敬的用户,您的账号(账号 ID:xxx ,昵称:XXX )疑似从事虚拟货币的勘探(挖矿)行为或被恶意植入了挖矿木马。根据相关法律法规和监管部门的要求,请您尽快检查处理名下( xx.xx.xx.xx )业务,详情请查看站内信 https://mc.tencent.com/xxx 。若在 2023-03-31 23:59:59 后仍检测到有挖矿行为,腾讯云将需要对您的云服务器做出封禁操作,届时将影响您对外提供服务的能力,感谢您的理解和支持。

    12 条回复    2023-03-30 15:21:40 +08:00
    qqjt
        1
    qqjt  
       2023-03-30 11:25:39 +08:00
    可能被挂马了
    Keanuo
        2
    Keanuo  
    OP
       2023-03-30 11:26:44 +08:00
    @qqjt 这个一般怎么看啊,我上去看了一下 cpu 占用率贼低
    qqjt
        3
    qqjt  
       2023-03-30 11:32:11 +08:00
    @Keanuo 看报警详情里有没有提到具体文件吧
    LeegoYih
        4
    LeegoYih  
       2023-03-30 11:34:18 +08:00
    有没有部署一些服务,比如 Redis ,PostgreSQL 而且是弱口令的
    Keanuo
        5
    Keanuo  
    OP
       2023-03-30 11:42:04 +08:00
    @LeegoYih 倒是部署了 postgreSQL ,不过是跑在 docker 里的
    LeegoYih
        6
    LeegoYih  
       2023-03-30 11:46:49 +08:00
    @Keanuo 我记得 docker 部署 Postgres 是默认弱口令,要自己手动改,如果你把端口暴露到公网大概率是被挂挖矿了,进容器看看有没有奇怪的进程。
    最后,最好设置一个非默认端口和一个强口令。
    LeeReamond
        7
    LeeReamond  
      &nbp;2023-03-30 11:49:19 +08:00   3
    腾讯经常搞这种,这几年看到多少次了,无端封号再加不提供证据再加无法申诉,之前论坛老哥就有人说就是之前机器发的太多用这种方式在清。。。挂马倒不是说不可能,但是问题是论坛里的又不是狗头程序员,挂马哪有那么容易,一个被挂了还能这么多人全被挂了。。
    simau
        8
    simau  
       2023-03-30 12:01:58 +08:00   1
    解决办法,使用前先 fxxx 腾讯的监控,https://blog.kdyzm.cn/post/20
    simau
        9
    simau  
       2023-03-30 12:04:54 +08:00
    之前做文件镜像站,存了一份 fscan ,总报毒,fxxx tx process 后就正常了
    Keanuo
        10
    Keanuo  
    OP
       2023-03-30 13:57:43 +08:00
    @LeeReamond @simau 唉,不管了,先把数据库 dump 出来然后重装系统吧,我要是重装了之后啥软件都不装,它还给我封号,那我真吐了

    确实,这服务器是之前两百多买的三年的
    Keanuo
        11
    Keanuo  
    OP
       2023-03-30 14:07:02 +08:00
    @LeegoYih @LeeReamond 没事了,是我傻逼了,我用户名密码和数据库名全用的默认的,postgrel
    zeusho871
        12
    zeusho871  
       2023-03-30 15:21:40 +08:00 via Android
    怎么腾讯云最近很多这种,不知道阿里云会不会检测这些
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5594 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 28ms UTC 03:08 PVG 11:08 LAX 19:08 JFK 22:08
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86