2. V2EX
  3. 记录又一次被入侵的挖矿程序

记录又一次被入侵的挖矿程序

rwecho 2026-06-25 10:56 1
之前我提到过，电脑被挖矿程序入侵过，今天又发现了一次。


很早之前是因为这台电脑的 redis 是免密的，最后给 redis 增加了密码解决这问题。




现在还在找原因。等我找到之后给大家贴个结果
最新回复 (10)
  • wanniwa 06-25 11:27
    1楼
    我也被挖过两次
    1 、新手小白的时候，redis 部署云端免密一定会被挖
    2 、nextjs 前段时间的被发现的漏洞，老版本都中招
  • lyxxxh2 06-25 12:48
    2楼
    https://learnku.com/articles/42392

    以前被挖过,钓过他命令。
  • rwecho 楼主 06-25 13:02
    3楼
  • rwecho 楼主 06-25 13:04
    4楼
  • rwecho 楼主 06-25 13:09
    5楼
    都一年多了， 我竟然没有发现。
  • rwecho 楼主 06-25 14:27
    6楼
  • frantic 06-25 15:37
    7楼
    如何发现的？
  • rwecho 楼主 06-25 17:06
    8楼
    @frantic 电脑慢。

    然后最后，他会 kill 我的 docker 镜像。我才发现

    我是调查为什么我的容器启动不起来，才找到的。
  • frantic 06-25 19:05
    9楼
    @rwecho 这也太坑了，没公网 IP 是不是就不会有这问题
  • garyalen 06-25 19:14
    10楼
    redis 以前的某个版本之前还是无密码的 不知道的就直接裸奔
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐