大家记得及时升级 RocketMQ 版本 不要抱有侥幸心理

2024-07-01 17:31:18 +08:00
 XDiLa

今天服务器被入侵了。还好只是挖矿 没有勒索 https://mjj.today/i/jdX5wN 狗东西还会伪装 kvm 进程

3358 次点击
所在节点    Linux
14 条回复
iPisces77
2024-07-01 17:45:04 +08:00
什么版本的 rocketmq 呀
kenilalexandra
2024-07-01 18:02:58 +08:00
最近被攻击的挺多的
dmanbu
2024-07-01 18:52:27 +08:00
我很好奇你是怎么被黑的？直接开到公网上么？
ugpu
2024-07-01 19:40:33 +08:00
<img src="https://i3.mjj.rip/2024/07/01/c9bf7e8a9542c368f3f66014b28f0c94.png" alt="c9bf7e8a9542c368f3f66014b28f0c94.png" border="0" />
ugpu
2024-07-01 19:41:14 +08:00
![c9bf7e8a9542c368f3f66014b28f0c94.png]( https://i3.mjj.rip/2024/07/01/c9bf7e8a9542c368f3f66014b28f0c94.png)
ugpu
2024-07-01 19:41:25 +08:00
尝试图片失败?
hubqin
2024-07-01 20:12:00 +08:00
哪个版本?
s1461a
2024-07-02 09:24:42 +08:00
不是因为没有设置密码吗
s1461a
2024-07-02 09:25:37 +08:00
之前 docker 开 rocketmq 没设置密码，隔天就被挖坑了
XDiLa
2024-07-02 11:49:01 +08:00
@iPisces77 用的是 4.9.6
XDiLa
2024-07-02 11:49:35 +08:00
@dmanbu 开发测试 部署上去的没怎么管
XDiLa
2024-07-02 11:50:02 +08:00
@s1461a 这我没细问。
XDiLa
2024-07-02 11:51:03 +08:00
@ugpu 我自己看是正常的
BeforeTooLate
2024-07-02 15:55:27 +08:00
应该不是升级问题吧，我觉得要找到问题原因，是不是暴露在公网，没设置密码等。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1054016

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX