第一次部署服务，就被挖矿了。这这

编辑部 2026-05-11T16:04:05.897651 35813 阅读综合

五一上来发现系统很卡，上服务器一看，某个进程直接用了我7个核，太不对劲了。然后本来想取证，误杀了，没查到什么。今天上服务器看到一个很可疑的进程一顿操作看到了拿到了执行的恶意脚本（也不知道哪里来的，docker起的服务公网访问的，现在没查到执行链路）查了一下ip（目前也只是封禁了ip，没办法传...

五一上来发现系统很卡，上服务器一看，某个进程直接用了我7个核，太不对劲了。

然后本来想取证，误杀了，没查到什么。
今天上服务器看到一个很可疑的进程

一顿操作看到了拿到了执行的恶意脚本（也不知道哪里来的，docker起的服务公网访问的，现在没查到执行链路）

查了一下ip（目前也只是封禁了ip，没办法传数据回去了，我看我的服务后台还是有执行的）

最后发现这个

第一次碰到，目前再查链路，容器镜像都换了一遍，后面又触发了，没法了
佬友们有什么建议吗

5 个帖子 - 5 位参与者

来源: LinuxDo 最新话题查看原文

第一次部署服务挖矿五一一个 AI 分享

相关推荐