阿里云 ESC 异常登录，然后就被黑去挖矿了=。=

[cqxxxxxxx]

SSH 也登不上。。是不是得全部格式重装了.

http://ww1.sinaimg.cn/large/d9913e6egy1fivyolo75mj20u01hc44m.jpg

http://ww1.sinaimg.cn/large/d9913e6egy1fivyou8qctj20bn04uweh.jpg

[miaomiao0323]

是不是 redis 对外了，而且没有认证，我猜是利用 redis 给你重新写了 ssh key

[jarlyyn]

ecs 关机，后台该密码，然后用后台的 vnc 界面登录

[tadtung]

用 esc 挖矿，，黑你的人也是有才。。。只能重装了。

[cqxxxxxxx]

@miaomiao0323 对的。。。。。这么牛逼的吗。。小白不懂啊

[cqxxxxxxx]

@jarlyyn 嗯 我试试

[miaomiao0323]

@tadtung 有些币是可以通过 cpu 挖的，所以阿里云很多 ecs 都被黑了，阿里云俗称养鸡场，矿场

[nullcoder]

被黑到自己 SSH 都登不上了，不重装留着过年？

[miaomiao0323]

@cqxxxxxxx http://blog.knownsec.com/2015/11/analysis-of-redis-unauthorized-of-expolit/参考这个

[cqxxxxxxx]

@miaomiao0323 强。。。学到了

[blessme]

都被挖矿了，还不行动？

[jiyulin]

使用 vnc 登录，如果密码也被修改的话，就先去阿里云 ecs 页面改下密码

[realpg]

@cqxxxxxxx #4
你一定用的是 centos 然后装了 redis 然后就黑了

[lixuda]

不是可以限制 ip 登录

[liujia2]

题主您好，是提示 /bin/bash 不存在吗？如果有快照备份，或许用快照还原之前的正常状态，会省事些。

[sdlearn]

挖的哪种矿啊，楼主可否分享下挖矿的程序

[cqxxxxxxx]

@sdlearn。。。我母鸡呀 我是受害者(￣_,￣ ),