这是一个创建于 345 天前的主题，其中的信息可能已经有所发展或是发生改变。
https://imgur.com/a/IcTrwmq
请问有没有遇到过类似情况的。似乎是一些挂机赚收益的容器。
没有类似挖矿木马那种，跑满 cpu ，所以一直没被发现。
镜像名：
repocket/repocket
fungyx/better-grass
containrrr/watchtower
traffmonetizer/cli_v2
不知道是 linux 系统被入侵了？还是被黑心云厂家搞的。
请问有没有遇到过类似情况的。似乎是一些挂机赚收益的容器。
没有类似挖矿木马那种，跑满 cpu ，所以一直没被发现。
镜像名：
repocket/repocket
fungyx/better-grass
containrrr/watchtower
traffmonetizer/cli_v2
不知道是 linux 系统被入侵了？还是被黑心云厂家搞的。
第 1 条附言 · 2025 年 2 月 17 日
第 2 条附言 · 2025 年 2 月 18 日
最后重装系统了。。。
我的服务都是用 compose.yml 管理的，服务恢复很快。
算是体会到了 docker 的便利性了哈哈哈
我的服务都是用 compose.yml 管理的，服务恢复很快。
算是体会到了 docker 的便利性了哈哈哈
第 3 条附言 · 2025 年 2 月 18 日
套上了雷池 WAF ，希望能安全点吧
 |
1
itechify PRO |
 |
2
Kinnice 2025 年 2 月 17 日
@oneisall8955 #1 币圈项目，非 PCDN ，基本对 CPU/内存/网络无消耗
这个看起来应该是被入侵了 |
 |
3
xiaomoxian 2025 年 2 月 18 日 via Android
土狗项目，被入侵了，第二个是小草，我再挖
|
 |
4
Ritter 2025 年 2 月 18 日
小草啊 但是官方没有镜像 进去把 token 拿了 把钱包改了
|
 |
5
yinmin 2025 年 2 月 18 日
是不是有容器以 privileged 方式运行了？或者 -v /var/run/docker.sock 引入了容器？ 容器被侵入后直接能控制主机
|
Select Language