当前位置:智汇导航 » 站长资讯 » 资讯文章 » 建站技术 » 文章详细 订阅RssFeed

那晚服务器差点被扒光,我彻夜没合眼

来源:本站原创 浏览:909次 时间:2026-09-29

说实话,干了快十年站长,我自认为啥场面都见过。直到上周三凌晨两点,手机嗡嗡响,监控群里@我:服务器CPU百分之百,数据库连接数爆表。

我当时心里就咯噔一下。

爬起来开电脑,SSH差点都连不上。好不容易挤进去,敲了个 top,好家伙,一个叫 `kdevtmpfsi` 的进程吃满了核。这名字看着就贼。

那会儿脑子还懵着,顺手看了下 /tmp 目录,多了几个乱七八糟的脚本。其中有个 `xmr.sh`,内容不用看都知道是挖矿的。

关键不是挖矿。

关键是我发现它已经在翻我的 /www/backup 文件夹了。那里面是啥?我三个站的整站打包和全量数据库啊。坑爹的是,这几个备份我图省事,没加密,也没挪到异地。

建站安全

那一瞬间,汗直接从后背下来了。

脑子里已经开始盘算,这要是被 wget 走,我连哭的地儿都没有。赶紧先 kill -9 掉那个进程,然后 iptables 把那个境外IP段全封了。

接着查怎么进来的。看 auth.log,发现有人用我图省事留下的测试账号 `test`,密码还是 `123456`,跑了不知道多少轮爆破。就这一个口子,全家被端。

折腾了一宿没睡,把系统重装,所有密码换了一遍,SSH 密钥登录,端口也改了。备份全部打包加密,扔到另一台冷机上。

现在想起来还后怕。

你以为小站没人惦记?那些脚本就是全网扫,扫到一个算一个。啥也不说了,我去把那个 test 账号删了。