[商家已回应] 酷网云母鸡/面板疑似被黑，小鸡公钥被改

冰漫梦涯-999 2026-10-29 11:07 1

公钥被改了，被安全扫描扫到了。群友也反馈说公钥被改了 ^-^

更新：商家已回应

https://t.me/CoreNetCloud_Official/75928

机器：CoreNetCloud HKG.EN1.A

时间：2026-10-29 10:19 UTC+08:00



发生了什么

A new ssh-rsa key appeared for root.

  用户：root

  文件：/root/.ssh/authorized_keys

  密钥类型：ssh-rsa

  密钥指纹：sha256:c950b51085ff5953

机器：CoreNetCloud HKG.EN1.A

时间：2026-10-29 10:19 UTC+08:00



发生了什么

/usr/sbin/usbnotify (PID 924) is connected to 104.168.229.8:443/tcp.

  进程 PID：924

  可执行文件：/usr/sbin/usbnotify

  协议：tcp

  进程：usbnotify

  连接目标：104.168.229.8:443

  容器内：no

最新回复 (14)

muioe 10-29 11:08

1楼

啥情况
lcrr 10-29 11:08

2楼

哦豁，准备吃abuse咯
KYLIN2333 10-29 11:14

3楼

牛逼
Ethan728 10-29 11:22

4楼

怎么做到的，我也要学
冰漫梦涯-999 楼主 10-29 11:23

5楼

@Ethan728 #4 发布于10/29/2026, 2:22:45 PM

怎么做到的，我也要学

探针定时任务扫起来公钥肯定得定时扫hash
卡拉彼丘 10-29 11:23

6楼

什么探针，还带安全扫描
冰漫梦涯-999 楼主 10-29 11:30

7楼

@卡拉彼丘 #6 发布于10/29/2026, 2:23:54 PM

什么探针，还带安全扫描

就是定时任务扫关键路径的hash...komari还有极简探针应该都可以diy
卡拉彼丘 10-29 11:30

8楼

@冰漫梦涯-999 #7 发布于2026/10/29 11:30:14

@卡拉彼丘 #6 发布于10/29/2026, 2:23:54 PM

什么探针，还带安全扫描

就是定时任务扫关键路径的hash...komari还有极简探针应该都可以diy

感谢，我研究研究
erqi 10-29 11:32

9楼

赶紧改密码、重置密钥
冰漫梦涯-999 楼主 10-29 11:52

10楼

商家修完之前，有机器的可以先备份关机了 ^-^
Echo777 10-29 11:55

11楼

会跑路么 ^-^
冰漫梦涯-999 楼主 10-29 11:57

12楼

@Echo777 #11 发布于10/29/2026, 2:55:32 PM

会跑路么 ^-^

会赢的
n-seek 10-29 12:11

13楼

真半吊子，cve也不修，此时此刻还在库库被捅
kacha2025 10-29 14:27

14楼

没见过这么傻X的商家。