应急响应

warmup挖矿木马处置手册

收不到推送的小伙伴，记得星标公众号哦！ 上周帮客户处理清除挖矿木马，特此记录。 木马脚本地址 ： http://5.133.65.53/soft/linux/somescript 之前hw有过类似案例...
admin 08月21日185 viewswarmup挖矿木马处置手册已关闭评论ip 内存
阅读全文
应急响应

记一次服务器被种挖矿溯源

事情的起因是这样的，之前在做对安全狗测试的过程后，忘记将3306端口关闭，而且当时用的数据库密码是root/root，为了测试方便。没想到忘记关闭了，现在还是能够连接到。今天在做一个go的项目时用到服...
admin 07月01日34 views记一次服务器被种挖矿溯源已关闭评论挖矿程序 注册表
阅读全文