天塌了，哪吒不升级还好，一升级被黑了

dcstar 2026-06-17 10:45 1

突然看到两台机器带宽起飞了。我原来主控是1.13.1，相安无事。昨天升级到最新2.2.3之后，今天天塌了

更新

确认中招了两台服务器，我不知道是升级前被黑还是升级后。昨天升级，今天中招

反正是刚刚才发现的，主控2.2.3，agent 2.2.2，大家多留意自己的服务器吧

最新回复 (21)

huilang 06-17 10:46

1楼

不是V2没事吗，也中招了？
liangmin 06-17 10:46

2楼

^-^ 笑死我
wujin 06-17 10:47

3楼

v0才是没问题。。。 ^-^
dcstar 楼主 06-17 10:47

4楼

@huilang #1 不知道啊，我大部分机器关了哪吒ssh，可能这两台没关
dcstar 楼主 06-17 10:48

5楼

@wujin #3 最新版没修吗，不是让升最新版么 ^-^ 怕了，正在卸载哪吒
jkjoy 06-17 10:48

6楼

2.2.3 也有漏洞?
honeok 06-17 10:50

7楼

这又是何意味呢
dcstar 楼主 06-17 10:51

8楼

@jkjoy #6 主控是2.2.3，agent是2.2.2，但我昨天在面板点了agent升级来着。不知道agent 2.2.2是不是最新
jkjoy 06-17 10:52

9楼

流量异常也不一定是漏洞或许是挨打了呢
dcstar 楼主 06-17 10:55

10楼

@jkjoy #9 看进程 kworker
dcstar 楼主 06-17 11:30

11楼

确认中招了两台服务器，我不知道是升级前被黑还是升级后。

反正是刚刚才发现的，主控2.2.3，agent 2.2.2，大家多留意自己的服务器吧
hide3110 06-17 11:34

12楼

昨天才升级，不知道有没有问题
dcstar 楼主 06-17 11:56

13楼

@hide3110 #12 多留意吧，我也是昨天升级的。排查完总共3台鸡中招，其他没中招的应该是我关了webssh。

还有1台是国内封海外的机器，所以中招但是挖矿失败 ^-^
bdjshh 06-17 11:58

14楼

哈哈
xiaozz 06-17 12:18

15楼

吓得我去检查了一下我的反代规则和所有鸡在哪吒上的ssh权限，还好没事
awsl158 06-17 12:19

16楼

建议换其他的探针面板
蔡徐坤 06-17 12:21

17楼

@jkjoy #9 挨打也不打上行啊而且阿里打2g就黑洞了
Caesar311 06-17 12:58

18楼

我草大黑客太恐怖了

楼主还是赶紧换komari吧
ShowUNow 06-17 13:00

19楼

卧槽，还好我昨天手滑把整个哪吒面板给删了
Ariabennett 06-17 13:01

20楼

@dcstar #13 6没想到GFW还有这好事LOL
jkjoy 06-17 13:41

21楼

@蔡徐坤 #17 上行不就是出站流量?