2. NodeSeek
  3. 持有DartNode的看下被黑了没

持有DartNode的看下被黑了没

0-show 2026-10-22 19:59 1

Debian、Ubuntu系统检查可疑登录IP

journalctl -u ssh --no-pager | grep 'Accepted '


问题集中在用商家默认密码的、系统是商家模板的，有的已经被黑，拿去挖矿了

不过目前无法确定是dartnode的问题


特别关注是否有wrap的ip登录

最新回复 (6)
  • 小赤佬 10-22 20:02
    1楼

    这家就是草台班子，机子隔三差五炸，虽然便宜，但是比rn和cc还垃圾

  • erqi 10-22 20:12
    2楼

    先改密码查日志，等通告

  • weishiair 10-22 20:41
    3楼

    我说我的节点怎么掉了

  • lehuoyisheng 10-23 07:40
    4楼

    早就改密钥登录了

  • 6205077 10-23 08:24
    5楼

    这波基本就是默认密码的锅，商家模板装完不改密码就等于裸奔。除了按楼主说的查Accepted登录，再顺手看下top和crontab有没有陌生进程跟自启项，矿马一般都藏在这两处。处理完记得改成密钥登录、关掉密码登录，端口也顺手换掉，一套做完基本就稳了。

  • dreamfact 10-23 14:39
    6楼

    我习惯白名单

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐