記一次Linux被入侵，服務器變「礦機」全過程

「 週一早上剛到辦公室，就聽到同事說有一臺服務器登錄不上了，我也沒放在心上，繼續邊吃早點，邊看幣價是否是又跌了。javascript 不一會運維的同事也到了，氣喘吁吁的說：咱們有臺服務器被阿里雲凍結了，理由：對外惡意發包。php 我放下酸菜餡的包子，SSH 連了一下，被拒絕了，問了下默認的 22 端口被封了。java 讓運維的同事把端口改了一下，立馬連上去，順便看了一下登陸名 ：root，還有不足

>>阅读原文<<