我哪吒探针也中招了，本来想着删挖矿程序的，但有后门

xiaomanbu 2026-06-16 11:58 1

天塌了。。。

有新的密钥，有伪装日志。还新绑了其他哪吒面板。

太多东西要重新弄了。

^-^

最新回复 (30)

shaolonger 06-16 11:59

1楼

重装系统保平安 ^-^
AiLiBoss 06-16 11:59

2楼

安装不关webssh的吗，我全都关了
Hoooo-09 06-16 12:00

3楼

^-^ 佬是没升级才中招的吗
xiaomanbu 楼主 06-16 12:00

4楼

@Hoooo-09 #3 是的
rosnode 06-16 12:06

5楼

不管升级不升级机器里面安装这种东西有什么意义？

本来就是跑科学，怕特征不明显？
dabo 06-16 12:06

6楼

可怕
zjhzxhz 06-16 12:07

7楼

建议看看我自研的Infinite Servers，出门右转看：https://www.nodeseek.com/post-778248-1

依我看：探针就不应该跑root权限，只会给人黑你的机会。
Echo777 06-16 12:09

8楼

是没法ssh到🐤发现的么？
Liziwei37 06-16 12:09

9楼

果然v0保平安
stgunner 06-16 12:09

10楼

可怕，幸亏用komari
Joe 06-16 12:14

11楼

我最新版而且关闭了webssh，应该没事吧 ^-^
SeanD 06-16 12:16

12楼

啥情况
zxxuu 06-16 12:20

13楼

前两天刚升级了这两天大量的扫描漏洞就开始了
superysteel 06-16 12:21

14楼

太吓人了
xiaomanbu 楼主 06-16 12:37

15楼

@rosnode #5 不是每个人都是用来科学的。
treasureu 06-16 12:41

16楼

我也是，被注入了一个新的密钥，名字是gary，看了下时间是今天上午九点，现在已经暂时止血了，后期感觉还是要重装系统
rosnode 06-16 12:42

17楼

@xiaomanbu #15 不科学用来建站的话，那更没有理由安装这些来路不明的东西到生产环境中了，哪个企业会把自己的建站机，安装这种东西？
Marco919 06-16 12:54

18楼

怎么自查啊@treasureu #16
twinstar 06-16 12:55

19楼

@zjhzxhz #7 对，适合容器跑
zjhzxhz 06-16 13:15

20楼

@twinstar #19

容器里拿到的数据不对
treasureu 06-16 13:35

21楼

@Marco919 #18 我是让claude帮我查的，查了一下哪吒的后台日志发现一个陌生ip
lehuoyisheng 06-16 15:55

22楼

太惨了
MineX 06-16 15:59

23楼

@treasureu #16 我凌晨被写入root公钥的也是这个gary 服了把我root密码全改了
treasureu 06-16 16:02

24楼

@MineX #23 赶紧清理吧
那个人 06-16 16:03

25楼

@Liziwei37 #9 中招的就是v0
mmys0301 06-16 16:03

26楼

是这个IP
MineX 06-16 16:21

27楼

@treasureu #24 清理过了但是感觉还是不安心晚上全部重装系统
JobsGood 06-16 16:31

28楼

难道探针地址漏了？就那么巧被扫到了？
Liziwei37 06-16 17:09

29楼

@那个人 #25 不是最新版v1才有漏洞吗，这么说我得赶紧删掉了。。。
yaodao 06-16 17:16

30楼

@xiaomanbu #0 还好我已经不用哪吒一段时间了