帖子

0-show · 2026-10-22T19:59:00+08:00

Debian、Ubuntu系统检查可疑登录IPjournalctl -u ssh --no-pager | grep 'Accepted '问题集中在用商家默认密码的、系统是商家模板的，有的已经被黑，拿去挖矿了不过目前无法确定是dartnode的问题特别关注是否有wrap的ip登录

持有DartNode的看下被黑了没

846

0-show2026-10-22
13687
Debian、Ubuntu系统检查可疑登录IP
journalctl -u ssh --no-pager | grep 'Accepted '
问题集中在用商家默认密码的、系统是商家模板的，有的已经被黑，拿去挖矿了
不过目前无法确定是dartnode的问题
特别关注是否有wrap的ip登录
主楼
6 84
小赤佬2026-10-22
5605
这家就是草台班子，机子隔三差五炸，虽然便宜，但是比rn和cc还垃圾
#1
erqi2026-10-22
13769
先改密码查日志，等通告
#2
weishiair2026-10-22
16579
我说我的节点怎么掉了
#3
lehuoyisheng2026-10-23
5135
早就改密钥登录了
#4
62050772026-10-23
15441
这波基本就是默认密码的锅，商家模板装完不改密码就等于裸奔。除了按楼主说的查Accepted登录，再顺手看下top和crontab有没有陌生进程跟自启项，矿马一般都藏在这两处。处理完记得改成密钥登录、关掉密码登录，端口也顺手换掉，一套做完基本就稳了。
#5
dreamfact2026-10-23
7186
我习惯白名单
#6

登录后回复