这是一个创建于 419 天前的主题，其中的信息可能已经有所发展或是发生改变。
https://imgur.com/a/IcTrwmq
请问有没有遇到过类似情况的。似乎是一些挂机赚收益的容器。
没有类似挖矿木马那种，跑满 cpu ，所以一直没被发现。
镜像名：
repocket/repocket
fungyx/better-grass
containrrr/watchtower
traffmonetizer/cli_v2
不知道是 linux 系统被入侵了？还是被黑心云厂家搞的。
请问有没有遇到过类似情况的。似乎是一些挂机赚收益的容器。
没有类似挖矿木马那种，跑满 cpu ，所以一直没被发现。
镜像名：
repocket/repocket
fungyx/better-grass
containrrr/watchtower
traffmonetizer/cli_v2
不知道是 linux 系统被入侵了？还是被黑心云厂家搞的。
第 1 条附言 2025 年 2 月 17 日
第 2 条附言 2025 年 2 月 18 日
最后重装系统了。。。
我的服务都是用 compose.yml 管理的，服务恢复很快。
算是体会到了 docker 的便利性了哈哈哈
我的服务都是用 compose.yml 管理的，服务恢复很快。
算是体会到了 docker 的便利性了哈哈哈
第 3 条附言 2025 年 2 月 18 日
套上了雷池 WAF ，希望能安全点吧
 | 1 itechify PRO |
 | 2 Kinnice 2025 年 2 月 17 日 @oneisall8955 #1 币圈项目，非 PCDN ，基本对 CPU/内存/网络无消耗 这个看起来应该是被入侵了 |
 | 3 xiaomoxian 2025 年 2 月 18 日 via Android 土狗项目，被入侵了，第二个是小草，我再挖 |
 | 4 Ritter 2025 年 2 月 18 日 小草啊 但是官方没有镜像 进去把 token 拿了 把钱包改了 |
 | 5 yinmin 2025 年 2 月 18 日 是不是有容器以 privileged 方式运行了？或者 -v /var/run/docker.sock 引入了容器？ 容器被侵入后直接能控制主机 |
Select Language