醉了，腾讯云一台广州的windows轻量中挖矿木马了-usbport

这种一般都是怎么中招的？密码又是特殊符号和大小写的，爆破估计不是了，看了下防火墙，常用的几个端口是放行的。真的是醉了，看了下日志，4月份的时候，CPU就一直跑到100%没停过。被人白**的感觉是真的不爽的，还**了我两个多月了。

现在已经重装，只放行了一个远程端口并且限制IP访问了。

热议
2楼 louiejordan 8小时前

有必要重装？

3楼 悠米 8小时前

腾讯的一直在被扫的 之前运行的网页开放了一些程序的外部端口比如redis 啥的。 做了好几次测试 基本睡一觉第二天早上就发现被入侵放了挖矿程序。 后来全部关了统统内部端口就没事了

4楼 usbport 8小时前

有必要重装？

就挂QQ的，我感觉挺奢侈的。

5楼 小混混 6小时前

3389你懂的

6楼 7e-host 6小时前

无孔不入
一个细节没做好就挂了

7楼 yiywain 6小时前

怎么发现的,我也要防范下了

8楼 燕十三丶 6小时前

改端口改密码 看挖坑地址 如果是猫池 向矿池报告封他号

9楼 科技 5小时前

win的防护还真是做不来

10楼 webjin 4小时前

估计是ssh被爆破

12楼 aboutyj 3小时前

3389端口问题

13楼 玩你马 3小时前

是不是密码太简单了

14楼 flowfish 2小时前

吓得我看了下无忧吃灰win~啥事没有~继续吃灰QQ也懒得挂了

15楼 268296 2小时前

看看你上面的项目是否有后门 服务器是否有漏洞 没修复

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。