刚才折腾把哪吒nezha换成了komari

竟然有躲过一劫的？你可以永远相信哪吒

那些签名晒探针的还晒不😂

你怎么确认key是安全的

@新来的 #4

没有那个挖矿的公钥在，我也不怎么会折腾，只会看这个

@konnaly8866 #5

还是重装吧。说不定已经有后门了

@konnaly8866 #1 这是哪个主题？

@新来的 #6 发布于2026/6/17 07:01:20

@konnaly8866 #5

还是重装吧。说不定已经有后门了

里面有网站啥的，太折腾了，我不愿意搞了，在说吧

@afdriu #7 发布于2026/6/17 07:01:23

@konnaly8866 #1 这是哪个主题？

https://www.nodeseek.com/post-777465-1

这里，随便找的

安全第一

换了komari的哪吒主题，基本和之前的界面一样 ^-^

@madolche #11 发布于2026/6/17 19:37:09

换了komari的哪吒主题，基本和之前的界面一样 ^-^

活捉哪吒真爱粉一个

@konnaly8866 #8

我的都中招了，但是还没有空重装

查了一下，杀掉了几个后门，不知道能不能挺两天 ^-^

查到的后门

grep -r "agent" /etc/rc.local /etc/profile /etc/profile.d/ 2>/dev/null

grep -r "super.6663366.xyz" /etc/ 2>/dev/null



    

  

grep -r "super.6663366.xyz" /etc/systemd/system/ /etc/cron* /etc/rc.local 2>/dev/null



    

  

ps aux | grep -E "SystemLoger|systemlog" | grep -v grep

ls /opt/systemlog 2>/dev/null

systemctl status systemlog.service 2>/dev/null



    

  

@tkn9 #13 发布于2026/6/17 20:27:14

@konnaly8866 #8

我的都中招了，但是还没有空重装

查了一下，杀掉了几个后门，不知道能不能挺两天 ^-^

查到的后门

grep -r "agent" /etc/rc.local /etc/profile /etc/profile.d/ 2>/dev/null

grep -r "super.6663366.xyz" /etc/ 2>/dev/null



    

  

grep -r "super.6663366.xyz" /etc/systemd/system/ /etc/cron* /etc/rc.local 2>/dev/null



    

  

ps aux | grep -E "SystemLoger|systemlog" | grep -v grep

ls /opt/systemlog 2>/dev/null

systemctl status systemlog.service 2>/dev/null



    

  

卧槽，我不太会查

@konnaly8866 #14

这几个命令查一下吧，有输出就是有后门了，其它更底层的后门还不知道有没有呢

今天把服务器都重装系统了，探针换成了komari，下午就收到netcup滥用的邮件，说有端口扫描的情况。把vps给停了。我都不知道啥原因。

@weyony #16 发布于2026/6/17 20:52:16

今天把服务器都重装系统了，探针换成了komari，下午就收到netcup滥用的邮件，说有端口扫描的情况。把vps给停了。我都不知道啥原因。

太可恶了