居然有人拿我的colocrossing服务器挖矿！

看证据：

top

top - 02:57:17 up 6:44, 1 user, load average: 1.08, 1.05, 1.01

top了一下负载不对劲，于是看到一个xmrigx86的进程持续占用100%

99.7 2.0 3:16.58 xmrigx86

于是查了一下PID给结束了

ps -ef |grep xmrigx86

root 5125 470 99 02:58 ? 00:03:12 /root/sftp/xmrigx86

kill 5125

瞬间恢复正常，

赶紧查了一下其它ccs小鸡，同样在挖矿

各位去检查一下吧

还好我的两台都是Windows鸡

我说怎么算力降了呢

还能开机都万幸了

soyeo 发表于 2025-5-26 15:42

还能开机都万幸了

还好我Windows鸡还正常

https://ccsleakcheck.pages.dev/

进去查了一下，我的邮箱已经被脱裤

Frp大佬 发表于 2025-5-26 15:56

https://ccsleakcheck.pages.dev/

进去查了一下，我的邮箱已经被脱裤

第一时间就该启用两步验证+ 修改登录密码 + root密码 + 卸载qemu，迁移数据

不过如果之前有习惯的dd过，到目前为止应该都是正常的。脸黑那种vnc/救援强行进入的，耶稣也救不了

好了，全**了