❗【紧急求助】我的甲骨文被种马，账单扣款2w多！！！

事出较急，希望有佬友可以帮忙出谋划策。

长话短说，在今天22:50突然收到了信用卡的扣费通知，提示甲骨文账户被扣款了2w块。



赶紧登录甲骨文查询账单，结果发现是流量在上个月严重超额使用。



这个时候我突然想起，在上个月月初的时候刚刚申请下来甲骨文的账户去开了一台arm机器，由于没有debian系统，所以使用dd去重装了一次系统，但是几天后无法ssh登陆上，最开始因为公司网络环境禁止了ssh流量直连就没太在意。

后面想用的时候发现还是登陆不上，在甲骨文cloud直接连接登录后发现机器被种了挖矿木马。

同时禁用了所有的ssh登录ip，紧急重新重装了系统把这个事情给弄好了，当时没想到流量的问题以为没有跑多少流量。（也不知道甲骨文流量是付费的）。结果刚刚查账单才发现实际上多跑了100T的流量。

这个情况还有机会联系甲骨文客服追回吗？ ^-^

后续

在上传了工单后等待到现在也是收到了甲骨文的回复，目前只要求我提供订阅信息帮助他们排查，我提供了相关信息并进行了一波卖惨，希望能够获得豁免 ^-^



另外评论区有不少佬在问用的是什么 dd 脚本：

6.2后续

• 5.11
  
  收到甲骨文的计费工单已更新的链接后，访问支持中心发现已经无法访问到之前创建的计费工单了（直接点击邮件中工单链接提示 403），同时也无法重新创建新的计费工单。


• 5.12
  
  抱着实在没办法的状态，我选择了直接向甲骨文官方邮箱发送邮件，理清了被攻击的时间线、甲骨文平台流量异常截图等相关证据，请求其恢复工单访问权限，并给予我解决方案。


• 5.13
  
  收到了来自甲骨文官方的邮件回复，回复中他们表达了对我账户中实例被入侵的遗憾，希望我能够给他们 7-9 个工作日的时间进行内部调查。


• 5.29
  
  原定应该在 5.26 日之前给到我回复邮件和调查结果，但是已经过了 12 个工作日，遂再次向甲骨文官方发送邮件进行礼貌的催促。几小时后就收到了回复邮件，甲骨文方声称他们仍在进行内部调查流程中，需要我继续耐心等待，没有回复具体的处理周期。