服务器 b.niupilao.vip 恶意请求如何解决？

[moonhou]

最近频繁收到腾讯云提醒,恶意请求 b.niupilao.vip 、auto.c3pool.org。

有大佬碰到过吗？怎么解决的？

[virusdefender]

机器被挖矿了

[moonhou]

@virusdefender 是的，看到一个进程 /var/tmp/xmrig-6.24.0/xmrig --url auto.c3pool.+
这玩意儿有办法解决吗

[virusdefender]

@moonhou 一般就是你的服务有漏洞或 ssh 弱口令之类的，得排查下原因，然后重装系统

[k1rin]

@moonhou 我也有，应该是前段时间 Next.js 出现漏洞导致的，我是装了 Umami 没更新。

- https://www.landiannews.com/archives/111268.html

[moonhou]

@k1rin 你还真别说，我俩都有，都是在 docker 里。