2. NodeSeek
  3. 40台机器被黑，复盘了一下应该是nezhaV0主控机被黑导致的，提醒各位ns大佬早日升级nezha版本并关闭客户端受控模式

40台机器被黑，复盘了一下应该是nezhaV0主控机被黑导致的，提醒各位ns大佬早日升级nezha版本并关闭客户端受控模式

Starbucks 2026-08-08 14:37 1

上周在我的群里发起了抽奖，奖品是一台DMIT PRO TINY年付$119的机器。开始抽奖不到30分钟，就发现机器被黑，有近40台机器被黑（都是这两年陆陆续续买的小鸡，这鸡瘾也是够大的），数据全部被清空，抽奖机器人掉线，群管理机器人被黑客大佬控制，开始删人，发布言论什么的（有几台小鸡上安装了机器人，token被黑客大佬拿走运行机器人去了）


周五的时候好不容易恢复了大部分机器（不得不说搬瓦工的snapshot自动备份真好，一键还原就行了），恢复了一部分数据，并继续抽奖。


复盘一下，大概率是我还用着NezhaV0版本，一直没更新，主控机失守，间接导致受控机都出了问题。


在此提醒各位ns大佬，尽早升级nezha或者自己手搓，并降低主控机的权限。


^-^

最新回复 (16)
  • Ariabennett 08-08 14:38
    1楼

    cloudflare白名单即可，除了前端全部仅限白名单ip访问

  • kukuci 08-08 14:38
    2楼

    有40台机器被黑也是一种实力

  • antwalk 08-08 14:39
    3楼

    这都多久了，还能被neizha黑。

  • yester 08-08 14:39
    4楼

    吃瓜 ^-^

  • Yuna 08-08 14:42
    5楼

    蛙趣 v0也被黑了

  • 老衲推车 08-08 14:43
    6楼

    擦

  • Imokk 08-08 14:50
    7楼

    我还以为上次V0逃过了呢

  • huilang 08-08 14:50
    8楼

    大清都亡了 还没换哪吒，你这个是完全没利用价值了，被玩几个月了


    换我签名的探针吧，安全靠谱免费

  • NixzOky 08-08 14:50
    9楼

    牛 ^-^ 40台鸡

  • amazing3k 08-08 14:51
    10楼

    40台，请问师傅你是干什么工作的？

  • railzen 08-08 16:18
    11楼

    老哥方便提供一下部署的环境和版本吗？

  • 涤尘 08-08 16:30
    12楼

    40台也是实力的一部分

  • proxyhub 08-08 16:32
    13楼

    具体漏洞原因是啥

  • 陌生人 08-08 16:33
    14楼

    所以，你为什么这么久了都不升级？

  • 杜会主乂 08-08 16:33
    15楼

    能看看具体什么漏洞吗，还是被爆破了

  • Starbucks 楼主 08-08 21:58
    16楼

    @amazing3k #10 俺是散户Fman

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐