全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
楼主: kryo

[经验] nas被植入挖矿病毒

[复制链接]
发表于 2024-11-1 10:31:15 | 显示全部楼层
用的毛子最新版,没这个问题。
 楼主| 发表于 2024-11-1 10:35:21 | 显示全部楼层
炒土豆丝 发表于 2024-11-1 10:31
用的毛子最新版,没这个问题。

我也是毛子最新版
发表于 2024-11-1 10:36:33 | 显示全部楼层
kryo 发表于 2024-11-1 10:35
我也是毛子最新版

那你还跑了什么插件脚本吗?UNRAID 大部分服务都是 Docker 运行的,没那么容易中招吧。
 楼主| 发表于 2024-11-1 10:41:24 | 显示全部楼层
炒土豆丝 发表于 2024-11-1 10:36
那你还跑了什么插件脚本吗?UNRAID 大部分服务都是 Docker 运行的,没那么容易中招吧。 ...

都是docker,插件只有几个官方的。
发表于 2024-11-1 10:51:40 | 显示全部楼层
我用的是6.11的 开心版本,快1年了,没什么问题,但是之前用的6.6还是6.9的版本,会有挖矿
 楼主| 发表于 2024-11-1 10:57:37 | 显示全部楼层
卟想起床 发表于 2024-11-1 10:51
我用的是6.11的 开心版本,快1年了,没什么问题,但是之前用的6.6还是6.9的版本,会有挖矿 ...

6.12.13不要升级,nfs共享有bug
发表于 2024-11-1 11:57:46 | 显示全部楼层
kryo 发表于 2024-11-1 10:57
6.12.13不要升级,nfs共享有bug

我躺平了,也不需要什么新功能,现在的够用了,就这样一直用下去得了
发表于 2024-11-1 13:09:15 来自手机 | 显示全部楼层
kryo 发表于 2024-11-1 10:27
qb如何植入,我看了下,我ssh的密钥没被动过

qb投毒就是用了默认密码或者弱密码被登录了,加了代码,你可以登录qb然后看下设置,有没有
 楼主| 发表于 2024-11-1 15:16:41 | 显示全部楼层
Aa. 发表于 2024-11-1 13:09
qb投毒就是用了默认密码或者弱密码被登录了,加了代码,你可以登录qb然后看下设置,有没有 ...

没有,他的脚本是直接加到启动盘的文件里面,针对unraid的
发表于 2024-11-1 15:36:31 | 显示全部楼层
之前FB 有嫌疑。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-1-17 15:13 , Processed in 0.063084 second(s), 8 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表