0-show3天前Debian、Ubuntu系统检查可疑登录IP
journalctl -u ssh --no-pager | grep 'Accepted '问题集中在用商家默认密码的、系统是商家模板的，有的已经被黑，拿去挖矿了
不过目前无法确定是dartnode的问题
特别关注是否有wrap的ip登录
主楼- 小赤佬3天前
这家就是草台班子，机子隔三差五炸，虽然便宜，但是比rn和cc还垃圾
- erqi3天前
先改密码查日志，等通告
- weishiair3天前
我说我的节点怎么掉了
- lehuoyisheng2天前
早就改密钥登录了
- 62050772天前
这波基本就是默认密码的锅，商家模板装完不改密码就等于裸奔。除了按楼主说的查Accepted登录，再顺手看下top和crontab有没有陌生进程跟自启项，矿马一般都藏在这两处。处理完记得改成密钥登录、关掉密码登录，端口也顺手换掉，一套做完基本就稳了。
- dreamfact2天前
我习惯白名单