阿里云服务器第二次中毒被勒索了

[skip666]

之前买了一台 1c2g 的阿里云服务器，上面使用 typecho 搭建了一个个人博客，大概写了有几篇。由于好久不用，上次想去博客里看看，发现访问不了，查询后发现数据库没了，然后有个 README 的库，进去发现有要转 btc 恢复数据勒索。后来想就几个博客算了，不要了。最近有在上面搭建了一个测试的程序，今天又发现被勒索了，然后还有恶意脚本。勒索： 您的数据库已删除。您必须支付 0.017 比特币 (BTC) 才能取回它们。我拥有的备份：tpecho, my_platform 。通过 [e-mail] 与我联系 只有与付款相关的邮件才会得到答复 病毒脚本： /etc/crontab /etc/newinit.sh 部分内容： miner_url="http://45.83.123.29/cleanfda/zzh" miner_url_backup="http://en2an.top/cleanfda/zzh" miner_size="2269048" sh_url="http://45.83.123.29/cleanfda/newinit.sh" sh_url_backup="http://en2an.top/cleanfda/newinit.sh" chattr_size="8000"

[byasm32]

中国电信宽带接入的家用机第 x 次中木马被勒索了[狗头]

[loginv2]

先不说云，光是自己家的公网 IP ，我已经主动屏蔽外国的 IP 了。扫描真是让人头大

[ciki]

之前不小心开过 redis 端口，第二天就被满 cpu 挖矿了，直接还原备份

[HongyuGao]

我也被搞了，不过只是测试用的，全是空表一点数据都没有