甲骨文小鸡疑似被黑，流量跑了1000T！！！

ismile · 发表于 2024-10-31 19:48:38

本帖最后由 ismile 于 2024-10-31 20:02 编辑

事情是这样，今天早上收到甲骨文邮件，说我一直在吃灰的小鸡被识别到滥用了。

之前创建的小鸡玩完后就一直闲置了，也没终止，还挺疑惑，都没用了怎么还滥用了。

找到对应IP的小鸡，一眼发现端倪，CPU和内存占用都在100%。

当时一想，坏了，肯定是被黑了，然后ssh上去一看，woc大为震惊！

内存和CPU飘红，然后看网络，居然用了这么多流量！！！
我看了看其他的三个小鸡，居然还有更震惊的，

上面是另一个小鸡，刷的比上一个小鸡还狠，真是畜生啊。。
号里面就4个小鸡，有两个都被黑了，有两个是在吃灰。

正常吃灰的是这样，基本没有使用多少流量。

账号是22年的升级号，有过几次付费记录。
看了看账单，从这个月24号才开始扣费，扣费项是虚拟网络。
算下来大概出了500块左右的账单，幸好提醒的早。
应该是上行流量免费额度用完了产生的扣费，具体是多少不清楚，
下行流量因该是免费的，不然一觉醒来真的房子都没了。
小鸡上就装了一个上网代理的工具，其他啥也装，具体怎么被黑的也无从得知了。
分享本次教训，希望大家引以为鉴，随时查看小鸡情况！

ismile · 发表于 2024-10-31 19:52:37

120tc 发表于 2024-10-31 19:49
跟客服gank下一般可以免掉的

不去刚了，万一再把号刚没了，得不偿失

120tc · 发表于 2024-10-31 19:49:00

跟客服gank下一般可以免掉的

dengdeng · 发表于 2024-10-31 19:49:49

装了什么工具

着地 · 发表于 2024-10-31 19:50:08

你到底是发出来装的什么工具好让人避雷啊。两个被黑小鸡有有什么共同点。

loveticket · 发表于 2024-10-31 19:54:03

到底跑什么能跑1000T

mzmwd · 发表于 2024-10-31 19:55:05

应该庆幸是甲骨文，流量便宜

ismile · 发表于 2024-10-31 19:56:32

本帖最后由 ismile 于 2024-10-31 20:09 编辑

着地发表于 2024-10-31 19:54
你到底是发出来装的什么工具好让人避雷啊。两个被黑小鸡有有什么共同点。 ...

四个小鸡都一样的，都是只装了一个上网代理，加了一个socks协议的入站。

NetAnt · 发表于 2024-10-31 19:58:04

有人说部分  x ui疑似有后门

cnnqjban521gspl · 发表于 2024-10-31 19:54:00

装个蜜罐吧，肯定是暴力破解反正前前后后百来只鸡，单纯过强的，密钥登录，从来没这种事

		自动登录	找回密码
密码			立即注册