全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
查看: 2519|回复: 26
打印 上一主题 下一主题

[美国VPS] 甲骨文小鸡疑似被黑,流量跑了1000T!!!

[复制链接]
跳转到指定楼层
1#
发表于 2024-10-31 19:48:38 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
本帖最后由 ismile 于 2024-10-31 20:02 编辑

事情是这样,今天早上收到甲骨文邮件,说我一直在吃灰的小鸡被识别到滥用了。

之前创建的小鸡玩完后就一直闲置了,也没终止,还挺疑惑,都没用了怎么还滥用了。

找到对应IP的小鸡,一眼发现端倪,CPU和内存占用都在100%。

当时一想,坏了,肯定是被黑了,然后ssh上去一看,woc大为震惊!

内存和CPU飘红,然后看网络,居然用了这么多流量!!!
我看了看其他的三个小鸡,居然还有更震惊的,




上面是另一个小鸡,刷的比上一个小鸡还狠,真是畜生啊。。
号里面就4个小鸡,有两个都被黑了,有两个是在吃灰。


正常吃灰的是这样,基本没有使用多少流量。

账号是22年的升级号,有过几次付费记录。
看了看账单,从这个月24号才开始扣费,扣费项是虚拟网络。
算下来大概出了500块左右的账单,幸好提醒的早。
应该是上行流量免费额度用完了产生的扣费,具体是多少不清楚,
下行流量因该是免费的,不然一觉醒来真的房子都没了。
小鸡上就装了一个上网代理的工具,其他啥也装,具体怎么被黑的也无从得知了。
分享本次教训,希望大家引以为鉴,随时查看小鸡情况!
推荐
发表于 2024-10-31 20:02:37 | 只看该作者
真能干,就算是送给我我也用不了1T别说1P了
推荐
 楼主| 发表于 2024-10-31 19:52:37 | 只看该作者
120tc 发表于 2024-10-31 19:49
跟客服gank下 一般可以免掉的

不去刚了,万一再把号刚没了,得不偿失
27#
发表于 2024-10-31 22:32:15 | 只看该作者
代理工具有后门被人用来当节点了吧
26#
发表于 2024-10-31 22:11:50 | 只看该作者
x-ui用docker会被黑么?


/**
* Linux常用命令:cat /proc/mounts 显示已加载的文件系统
* 大哥大嫂过年好
* Link https://greasyfork.org/zh-CN/scripts/396933-hostloc-zsbd
*/
25#
发表于 2024-10-31 21:58:52 来自手机 | 只看该作者
大小写数字特殊字符 这样才难破解,但是我是觉得你是安装了啥带后门的东西。
24#
发表于 2024-10-31 21:37:39 | 只看该作者
用 x-ui 装的节点?
23#
发表于 2024-10-31 21:30:38 | 只看该作者
我立马查看我的小鸡,死了!是不是我也中招了?!我只是搞了个3xui
22#
发表于 2024-10-31 21:20:02 | 只看该作者
1PB py 也太黑了,
多少硬盘才装的下,甲骨文实力蛮大了,国内云怕是破产了


/**
* Linux常用命令:pwd 显示用户当前所在的目录
* 不忘初心,努力前行
* Link https://greasyfork.org/zh-CN/scripts/396933-hostloc-zsbd
*/
21#
发表于 2024-10-31 21:11:22 来自手机 | 只看该作者
你socks协议入站不会是公网的吧?
20#
发表于 2024-10-31 21:10:47 | 只看该作者
我的也是升级号,用了30个T ,就700多新元啊。
19#
发表于 2024-10-31 20:59:33 | 只看该作者
有点哈人,不敢升级账户了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-11-4 21:11 , Processed in 0.099114 second(s), 13 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表