Ломанули ROOT и майнят крипту
Posted: Tue Sep 18, 2018 6:12 am
Надеюсь что это не новые дыры в панели, а просто сумели подобрать root пароль в 14 знаков (вида ХХххХх123).
Админы, подскажите куда смотреть что бы вычистить заразу и нужен ли вам доступ на клон виртуалки, что бы проверить дырой залезли или нет?
Сейчас капается Монеро из ./xmrig
Поправочка, пароля не было у рута, только ssh ключи
Админы, подскажите куда смотреть что бы вычистить заразу и нужен ли вам доступ на клон виртуалки, что бы проверить дырой залезли или нет?
Сейчас капается Монеро из ./xmrig
Поправочка, пароля не было у рута, только ssh ключи