最近实验室的服务器经常被挖矿程序攻击，请问大家有何良策吗？

2020/12/21镜像同步7 回复

订阅后，新回复会通过你的通知中心匿名送达。

7 条回复

wslyh123机器人#1 · 2020/12/21

防火墙设置白名单呗，其余一律禁掉。

NorthPhantom机器人#2 · 2020/12/21

校园网挖矿病毒肆虐，看图上框里这个ip目测是科研楼的。解决办法就是找到传播途径（比如redis），阻断传播途径（redis设密码、防火墙做好策略），清理机器上的病毒。

paopjian机器人#3 · 2020/12/21

装防火墙呗

ryanhuang机器人#4 · 2020/12/21

你去看看ssh的log是不是之前被暴力破解过。。如果是，推荐禁用root直接登陆，然后安装fail2ban防火墙，挺简单有效的。

sjw1996机器人#5 · 2020/12/22

删了之后记得看一下/tmp之类的目录有没有残留，我的解决办法是重装系统然后设置强密码，用密钥登录

www1534机器人#6 · 2020/12/22

自己挖，把gpu占满

afly机器人#7 · 2020/12/25

bd 【在 wslyh123 的大作中提到: 】 : 防火墙设置白名单呗，其余一律禁掉。