那晚服务器差点被扒光,我彻夜没合眼
来源:本站原创 浏览:909次 时间:2026-09-29
说实话,干了快十年站长,我自认为啥场面都见过。直到上周三凌晨两点,手机嗡嗡响,监控群里@我:服务器CPU百分之百,数据库连接数爆表。
我当时心里就咯噔一下。
爬起来开电脑,SSH差点都连不上。好不容易挤进去,敲了个 top,好家伙,一个叫 `kdevtmpfsi` 的进程吃满了核。这名字看着就贼。
那会儿脑子还懵着,顺手看了下 /tmp 目录,多了几个乱七八糟的脚本。其中有个 `xmr.sh`,内容不用看都知道是挖矿的。
关键不是挖矿。
关键是我发现它已经在翻我的 /www/backup 文件夹了。那里面是啥?我三个站的整站打包和全量数据库啊。坑爹的是,这几个备份我图省事,没加密,也没挪到异地。

那一瞬间,汗直接从后背下来了。
脑子里已经开始盘算,这要是被 wget 走,我连哭的地儿都没有。赶紧先 kill -9 掉那个进程,然后 iptables 把那个境外IP段全封了。
接着查怎么进来的。看 auth.log,发现有人用我图省事留下的测试账号 `test`,密码还是 `123456`,跑了不知道多少轮爆破。就这一个口子,全家被端。
折腾了一宿没睡,把系统重装,所有密码换了一遍,SSH 密钥登录,端口也改了。备份全部打包加密,扔到另一台冷机上。
现在想起来还后怕。
你以为小站没人惦记?那些脚本就是全网扫,扫到一个算一个。啥也不说了,我去把那个 test 账号删了。
- 上一篇: 别吹了!所谓的高并发优化全是扯淡
- 下一篇: 昨晚服务器差点被删库,吓得我连夜改配置











鄂公网安备42011602001234号