日常记录
10 02月
关于青龙面板被植入挖矿木马的分析

一次异常 CPU 占用的排查记录:青龙面板遭遇挖矿木马一、异常的起因事情发生在 2 月 7 日下午。当时我和老婆正在吃饭,突然注意到放在一旁的小主机(R5 5600G)风扇声音异常大,几乎是满速运转。第一反应是有点不合理:冬天室温不高,这台机器平时也不怎么...

作者:6912809|分类:网络安全|浏览:314
12 02月
检查SSH端口是否被攻击/检查失败登录

SSH端口暴露在公网上很可能被黑客扫描,并尝试登入系统。这种攻击基本每天都在发生。之前因为服务器里没有什么重要的东西,也就一直没有关注过登陆日志,刚才在配置ssh chroot出现错误是才去看的auth.log,记得这个文件就是个登陆日志,而且我之前偶尔查...

作者:6912809|分类:网络安全|浏览:16256