哪吒漏洞有感

面板都是自动更新的

漏洞爆出来的时候，距离漏洞版本已经过去三个周时间了....

之前自己的小鸡被人拿去挖矿。不知道什么脚本的木马。

反正不知名的脚本，不要用就是

@Flanker #1

^-^ 佬的小鸡打黑工了么

@Echo777 #3 没有哦，CPU占用都看得到

@wujin #2

我想知道被抓去挖矿，是什么样的。是cpu，内存，固态都爆了么？

@Flanker #4

噢噢噢，明白 ^-^

全关webssh是不是可以避免 ^-^

你知道我的感想是什么吗？

我就是看笑话的心态

mjj有两个极端。一个是，ssh爆破是系统唯一的安全风险。

一个是，找一个老掉牙的版本，然后养老。

探针好玩，多玩

@lanlan11 #7

我也想知道是不是，这样就能避免了。 ^-^

@陌生人 #8

那lao，全关webssh是不是可以避免了。

我也不懂怎么看 小鸡打黑工了 ^-^

不可能有绝对安全的系统，我觉得最好就是fork后让AI分析安全风险，然后让AI自己vibe一版更好的自己用

@Echo777 #15

https://www.nodeseek.com/post-697169-1

我新买的杜甫，就执行了几个脚本，第二天就被挖矿了

@wujin #14

靠，那是怎么揪出来的。

@Echo777 #11 关webssh是可以防止一些问题，但下一次，如果是agent更新机制出问题呢？或者人家直接修改主控的agent更新模型呢？。。。等等

其实就是简单的定期升级一下哪吒版本或者是看到有漏洞报告了更新一下就可以了。为什么要简单问题复杂化呢？

mjj一直口口声声就是win7/win10养老，ios18养老什么什么的。。我觉得真的就是不成熟的心态，或者叫青春期逆反心态。出来混，迟早要还的

@Echo777 #5

挖矿就是CPU爆了，有设置CPU警报推送的话基本上第一时间就知道了

看到新版就升 ^-^

@BarkQ #17

OKOK，感谢佬

要安全

1. 手搓Sing-box，上传config.json配置文件，服务跑起来以后，就删除配置文件。


2. 安装ufw 只开放一个你跑的协议端口 ssh端口都给关了！

别的什么都不要安装了。 如果机器重启了，或者你需要修改，就去后台重装系统，重新配置一下也就2分钟。

这种是最安全的。

v0养老怎么了，你笑我也笑

之前青龙也被搞过

@Meruem #22 青龙危害没这个大