事情是这样，今天早上收到甲骨文邮件，说我一直在吃灰的小鸡被识别到滥用了。
之前创建的小鸡玩完后就一直闲置了，也没终止，还挺疑惑，都没用了怎么还滥用了。
找到对应IP的小鸡，一眼发现端倪，CPU和内存占用都在100%。
当时一想，坏了，肯定是被黑了，然后ssh上去一看，woc大为震惊！
内存和CPU飘红，然后看网络，居然用了这么多流量！！！
我看了看其他的三个小鸡，居然还有更震惊的，
上面是另一个小鸡，刷的比上一个小鸡还狠，真是畜生啊。。
号里面就4个小鸡，有两个都被黑了，有两个是在吃灰。
正常吃灰的是这样，基本没有使用多少流量。
账号是22年的升级号，有过几次付费记录。
看了看账单，从这个月24号才开始扣费，扣费项是虚拟网络。
算下来大概出了500块左右的账单，幸好提醒的早。
应该是上行流量免费额度用完了产生的扣费，具体是多少不清楚，
下行流量因该是免费的，不然一觉醒来真的房子都没了。
小鸡上就装了一个上网代理的工具，其他啥也装，具体怎么被黑的也无从得知了。
分享本次教训，希望大家引以为鉴，随时查看小鸡情况！
热议
推荐楼 ismile 昨天19:52
跟客服gank下 一般可以免掉的
不去刚了，万一再把号刚没了，得不偿失
2楼 120tc 昨天19:49
跟客服gank下 一般可以免掉的
3楼 dengdeng 昨天19:50
装了什么工具
5楼 着地 昨天19:54
你到底是发出来装的什么工具好让人避雷啊。两个被黑小鸡有有什么共同点。
6楼 loveticket 昨天19:55
到底跑什么能跑1000T
7楼 mzmwd 昨天19:56
应该庆幸是甲骨文，流量便宜
8楼 ismile 昨天19:58
你到底是发出来装的什么工具好让人避雷啊。两个被黑小鸡有有什么共同点。 ...
四个小鸡都一样的，都是只装了一个上网代理，加了一个socks协议的入站。
9楼 NetAnt 昨天20:00
有人说部分x ui疑似有后门
10楼 cnnqjban521 昨天20:00
装个蜜罐吧，肯定是暴力破解
12楼 ymh1147 昨天20:02
真能干，就算是送给我我也用不了1T别说1P了
13楼 ycdxsb 昨天20:06
看看lastb的结果，我感觉就是你密码不够强被爆了
14楼 云端 昨天20:10
被人黑了开鸡场，我买了一个，发现全部是甲骨文的节点
15楼 ismile 昨天20:12
看看lastb的结果，我感觉就是你密码不够强被爆了
last里面只有我自己的登录记录，四个小鸡登录密码都一样，极有可能是爆破来的，但是我密码大小写数字字符都有，爆出来的几率应该很小很小。。。
16楼 iyzx 昨天20:25
你反代cf了？或者realty偷了套CF的网站？
17楼 zh000323 昨天20:26
装个蜜罐吧，肯定是暴力破解
暴力破解那么简单的吗
18楼 yinguo520 昨天20:49
视频站点？不然不可能这么高
19楼 晴晴晴 昨天20:59
有点哈人，不敢升级账户了
20楼 大炮 昨天21:10
我的也是升级号，用了30个T ，就700多新元啊。
22楼 netsky 昨天21:20
1PB py 也太黑了，
多少硬盘才装的下，甲骨文实力蛮大了，国内云怕是破产了
/**
* Linux常用命令：pwd 显示用户当前所在的目录
* 不忘初心，努力前行
* Link https://greasyfork.org/zh-CN/scripts/396933-hostloc-zsbd
*/
23楼 zoufeng_nn 昨天21:30
我立马查看我的小鸡，死了！是不是我也中招了？！我只是搞了个3xui
24楼 ffmissgg 昨天21:37
用 x-ui 装的节点？
25楼 liang747 昨天21:58
大小写数字特殊字符 这样才难破解，但是我是觉得你是安装了啥带后门的东西。
26楼 netsky 昨天22:11
x-ui用docker会被黑么？
/**
* Linux常用命令：cat /proc/mounts 显示已加载的文件系统
* 大哥大嫂过年好
* Link https://greasyfork.org/zh-CN/scripts/396933-hostloc-zsbd
*/
27楼 hins 昨天22:32
代理工具有后门被人用来当节点了吧
申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。