2. NodeSeek
  3. 哎 哪吒受害者一枚

哎 哪吒受害者一枚

sanro 2026-06-16 20:20 1

早就弃用了哪吒但是忘记删agent了

没想到居然暴雷了十几台全部中毒

有挖矿的有修改核心文件的 干啥的都有 废了

最新回复 (34)
  • zhanghaobo 06-16 20:20
    1楼

    我自己你重装了系统

  • huqapo 06-16 20:21
    2楼

    我也，太抽象了

  • wss 06-16 20:21
    3楼

    ^-^

  • Labubu 06-16 20:21
    4楼

    开了哪吒后台ssh权限吗？

  • 伊莉雅 06-16 20:21
    5楼

    agent也有漏洞吗？

  • benjamin1 06-16 20:21
    6楼

    @伊莉雅 #5 有的：https://mp.weixin.qq.com/s/JWfSGt51fqr5TIwsCWjmeg

  • likeu 06-16 20:22
    7楼

    太惨了吧 ^-^

  • 伊莉雅 06-16 20:23
    8楼

    @benjamin1 #6 唉全都要升级一遍

  • ryzengod 06-16 20:24
    9楼

    今天论坛多水了几下就喜提挨扫了

    还好我一直保持自动更新

    但搞的我也不敢用了

  • bvuaef29 06-16 20:25
    10楼

    @benjamin1 #6 这不是面板的漏洞吗

  • 云雾间 06-16 20:32
    11楼

    咋查的

  • loganyoyo 06-16 20:37
    12楼

    不是面板路径穿越漏洞吗, 怎么agent也爆雷了?

  • 辟支独绝 06-16 20:39
    13楼

    彻底废废了

    回想起以前 自己搬瓦工的机器 被人拿去做肉鸡

    疯狂的扣分吃警告

    当时我还觉得是自己的问题 原来~~~

  • wssgcjsg 06-16 20:40
    14楼

    把面板删了就行了

  • 坤坤坤坤坤 06-16 20:41
    15楼

    我以为说的哪吒汽车呢

  • luluby612 06-16 20:49
    16楼

    还好我只有6台机器，今天下午全部排查完了

  • Marco919 06-16 20:57
    17楼

    怎么搞自动更新请问@ryzengod #9

  • 沧海一声笑 06-16 20:59
    18楼

    v0没事

  • 风中奇缘 06-16 21:01
    19楼

    怎么查被入侵了呢？

  • eds7713 06-16 21:11
    20楼

    @坤坤坤坤坤 #15


    哈哈哈

  • cwj2025 06-16 21:50
    21楼

    我也是10几个！怎么都救不回来！

  • treasureu 06-16 21:52
    22楼

    @风中奇缘 #19 看我帖子排查一下吧

  • sanro 楼主 06-17 00:45
    23楼

    @Labubu #4 默认就开的把 我可从来没有授权过什么wsb ssh

  • Labubu 06-17 01:17
    24楼

    @sanro #23 是的默认都是开的，都是得手动关

  • 卡拉彼丘 06-17 01:37
    25楼

    哪吒默认开web ssh就是巨坑，很多人都是扎完针没手动去被控那边关掉

  • WildDraft 06-17 01:52
    26楼

    幸好当时没有选哪吒

  • spoiledcat 06-17 01:52
    27楼

    @sanro #0 正在熬夜修哎

  • dalek2025 06-17 01:54
    28楼

    还好机器少，手动关了所有 agent 的 webssh

  • 5080 06-17 09:09
    29楼

    @伊莉雅 #5

    agent会自动升级好像

  • acaiplus 06-17 09:10
    30楼

    我的agent也没删，但是systemctl stop&disable nezha-agent不让开机运行了

  • sanro 楼主 06-17 10:37
    31楼

    @acaiplus #30 写入你system ctl 了 赶紧重装吧

  • sanro 楼主 06-17 10:38
    32楼

    @Labubu #24 服了 还是root权限

  • sanro 楼主 06-17 10:39
    33楼

    @Labubu #4 默认就开 没有提示关闭

  • sanro 楼主 06-17 10:41
    34楼

    @loganyoyo #12 默认开启web ssh 随便下发

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐