colocrossing机器在挖门罗币

Frp大佬

居然有人拿我的colocrossing服务器挖矿！
看证据：
top
top - 02:57:17 up  6:44,  1 user,  load average: 1.08, 1.05, 1.01

top了一下负载不对劲，于是看到一个xmrigx86的进程持续占用100%
99.7   2.0   3:16.58 xmrigx86
于是查了一下PID给结束了
ps -ef |grep xmrigx86
root        5125     470 99 02:58 ?        00:03:12 /root/sftp/xmrigx86
kill 5125
瞬间恢复正常，
赶紧查了一下其它ccs小鸡，同样在挖矿
各位去检查一下吧

ceplavia

还好我的两台都是Windows鸡

艺术人

我说怎么算力降了呢

soyeo

还能开机都万幸了

Frp大佬

soyeo 发表于 2025-5-26 15:42
还能开机都万幸了

我关机了，然后想重装，结果控制面板进不去了，看邮件的提醒好像是暂时锁定了控制面板

iiiiiiii

还好我Windows鸡还正常

Frp大佬

https://ccsleakcheck.pages.dev/
进去查了一下，我的邮箱已经被脱裤

paladiso

Frp大佬 发表于 2025-5-26 15:56
https://ccsleakcheck.pages.dev/
进去查了一下，我的邮箱已经被脱裤

坏菜了，我的也漏了，还得想想哪些小鸡商也用了这个密码

笑花落半世琉璃

第一时间就该启用两步验证+ 修改登录密码 + root密码 + 卸载qemu，迁移数据

不过如果之前有习惯的dd过，到目前为止应该都是正常的。脸黑那种vnc/救援强行进入的，耶稣也救不了

keepway

好了，全**了