甲骨文小鸡疑似被黑，流量跑了1000T！！！

ismile

事情是这样，今天早上收到甲骨文邮件，说我一直在吃灰的小鸡被识别到滥用了。

之前创建的小鸡玩完后就一直闲置了，也没终止，还挺疑惑，都没用了怎么还滥用了。

找到对应IP的小鸡，一眼发现端倪，CPU和内存占用都在100%。

当时一想，坏了，肯定是被黑了，然后ssh上去一看，woc大为震惊！

内存和CPU飘红，然后看网络，居然用了这么多流量！！！
我看了看其他的三个小鸡，居然还有更震惊的，




上面是另一个小鸡，刷的比上一个小鸡还狠，真是畜生啊。。
号里面就4个小鸡，有两个都被黑了，有两个是在吃灰。


正常吃灰的是这样，基本没有使用多少流量。

账号是22年的升级号，有过几次付费记录。
看了看账单，从这个月24号才开始扣费，扣费项是虚拟网络。
算下来大概出了500块左右的账单，幸好提醒的早。
应该是上行流量免费额度用完了产生的扣费，具体是多少不清楚，
下行流量因该是免费的，不然一觉醒来真的房子都没了。
小鸡上就装了一个上网代理的工具，其他啥也装，具体怎么被黑的也无从得知了。
分享本次教训，希望大家引以为鉴，随时查看小鸡情况！

ymh1147

真能干，就算是送给我我也用不了1T别说1P了

ismile

120tc 发表于 2024-10-31 19:49
跟客服gank下 一般可以免掉的

不去刚了，万一再把号刚没了，得不偿失

hins

代理工具有后门被人用来当节点了吧

netsky

x-ui用docker会被黑么？


/**
* Linux常用命令：cat /proc/mounts 显示已加载的文件系统
* 大哥大嫂过年好
* Link https://greasyfork.org/zh-CN/scripts/396933-hostloc-zsbd
*/

liang747

大小写数字特殊字符 这样才难破解，但是我是觉得你是安装了啥带后门的东西。

ffmissgg

用 x-ui 装的节点？

zoufeng_nn

我立马查看我的小鸡，死了！是不是我也中招了？！我只是搞了个3xui

netsky

1PB py 也太黑了，
多少硬盘才装的下，甲骨文实力蛮大了，国内云怕是破产了


/**
* Linux常用命令：pwd 显示用户当前所在的目录
* 不忘初心，努力前行
* Link https://greasyfork.org/zh-CN/scripts/396933-hostloc-zsbd
*/

dmxiaoshen

你socks协议入站不会是公网的吧？

大炮

我的也是升级号，用了30个T ，就700多新元啊。

晴晴晴

有点哈人，不敢升级账户了