一直是电信v4内网,就没怎么注意安全,年前把ipv6配置上了,没想到就翻车了 之前是为了开samba,建了个kodi用户,用的弱口令,忘记关ssh权限 这两天回来发现主机风扇狂转,上pve看了下load直接到6了,跑虚拟机里看了下是个叫sshd的进程 后面研究了下发现是伪装的二进制文件,估计是cpu挖矿的 查了下这个用户的历史命令,不知道还有没有隐患 现在已经把用户删掉了,fail2ban之前装上忘记systemctl enable了,真的** 论坛code直接不给插命令,只好传图了 看了, 用户, 命令
Skywalker 发表于 2024-2-21 18:10 东西挺多的,来回配很麻烦,这台机子主要做下载用 要是没其他问题我就不重装了 ... 那你居然不做快照,讲道理用pve起码有7成理由是奔着快照功能才对