分析一下,只安装了一下服务:
gost: https://github.com/ginuerzh/gost
vapor: https://github.com/vapor/vapor
lnmp: lnmp.org
服务器 A(搬瓦工) gost (服务端)
服务器 B(某美国 vps 厂商) ,安装了 lnmp ,vapor 、gost (客户端)
服务器 C(鹅厂),安装了 lnmp ,vapor 、gost (服务端)
因为不清楚到底是哪里被挂木马,所以服务器 A 和 B 都是今天重新安装的系统。
没想到重装系统之后还是收到了搬瓦工的垃圾邮件提醒,又被暂停了!
但是使用饿厂的服务器作为 gost 服务器却没有收到腾讯的警告。
或者还有一个可能,就是服务器 B ssh 账号密码泄露了。。。