服务器早上被入侵，附三个脚本，请dalao们看看。

snx

早上业务出现问题，进服务器看CPU被gpg-agentd进程占满







下面是三个脚本 执行顺序  ash dsh rsh






(2.29 KB, 下载次数: 273)

2018-3-12 10:04 上传
点击文件名下载附件

贱人就是矫情

唉我草，刚放进去的脚本，就被发现了。

hosty

唉**，刚开挖，就被釜底抽薪了。

riwsh

159.89.190.243,do的机器啊

zwstar

被黑了拿来做挖矿呢

洋葱葱

挖矿哇

左手写爱

被挖矿还是好事  就怕是挂黑链和勒索

dabiantai

[ol]

{    "algo": "cryptonight",    "av": 0,    "background": true,    "colors": false,        "cpu-affinity": null,    "cpu-priority": null,    "donate-level": 5,    "log-file": null,    "max-cpu-usage": 50,    "print-time": 60,    "retries": 5,    "retry-pause": 5,    "safe": true,    "threads": null,    "pools": [        {            "url": "z.chakpools.com:443",            "user": "N9emUy6baNTbNwFzZmjzzg7bntSr6TFYRiJy6oXuosHhQZamMFZXzpYENJcdXvC5cwN8oqCrXJ4YYgWRgBNXZk6a33wT7os",            "pass": "x",            "keepalive": true,            "nicehash": true        }    ],    "api": {        "port": 0,        "access-token": null,        "worker-id": null    }}

%s: unsupported non-option argument '%s'[/ol]复制代码

冷雨@夜

明显挖矿了 哈哈 还算良心 cpu给你限制到50%了哦

wlz

业界良心