LinuxDo 新帖推送
189 subscribers
254K photos
317K links
Download Telegram
标题: 记一次开发板被入侵植入挖矿病毒
作者: #NekoMirra
板块: #开发调优
编号: 1666355
帖子: https://linux.do/t/topic/1666355
时间: 2026-02-27 17:41:50
摘要:
开发版 orange PI(RK3588),学校买来做项目用的假期才到,假期在家老师催得紧,于是跟在校的同学联系了一下,配了个tailscale(V4地址)方便远程vscode ssh调试
这玩意的默认root密码就是orangepi,我想着我过几天回学校了就不用远程了,就没配防火墙之类的。。(现在看来还是不能有任何侥幸心理)
结果昨晚熬夜调设备睡太死了,今天一醒来说板子巨烫是不是坏了,我想着不对劲啊就登上去看看,结果vscode服务器连上就断
正纳闷呢,然后终端ssh连倒是上去了,一看确实温度高的离谱,负载也高

然后就是top看进程占用

很明显了,ssh本身不可能占用这么高的(一开始把他杀了然后很快就复活了,还伪装过systemd),然后

orangepi@orangepi5max:~$ ls -l /proc/67636/exe
lrwxrwxrwx 1 orangepi orangepi 0 2月 27 16:27 /proc/67636/exe -> /opt/linuxpg/.9BQlf1HRYF91zzcg5emPOddVe4ona

很明显了,然后为了分析是什么病毒,我将其下载到了本地,分析

好吧其实不用分析,火绒一眼丁真了
清理过程:
1.删除病毒本体
sudo rm -f /opt/linuxpg/.9BQlf1HRYF91zzcg5emPOddVe4ona
2.清理被植入的启动任务
sudo crontab -l
ls -la /etc/cron.d/
发现入侵者写入了crontab中,所以重启后会自动启动,删除即可
其实入侵本身很低级,就是利用扫描公网暴露的ssh并挂密码库进行爆破,所以看了一下登录日志,确实如此

可以看到持续的被各种ip进行着爆破活动
狠狠长记性了,然后就是配置密匙登录,改ssh端口,安装fail2ban,改默认密码,具体的措施可以看看大佬的总结





VPS基本安全措施


开发调优



前言
当我们拿到 VPS 之后
标题: 腾讯V圈手游《虚环》开始招募
作者: #饺子还是奶龙
板块: #前沿快讯
编号: 1666357
帖子: https://linux.do/t/topic/1666357
时间: 2026-02-27 17:42:28
摘要:
bilibili.com





《虚环》首测预告丨「初见回」测试招募开启!_哔哩哔哩bilibili

简介:《虚环》「初见回」测试招募现已开启!
点击报名,立即参赛👉;更多实用攻略教学,爆笑沙雕集锦,你所不知道的游戏知识,热门游戏视频7*24小时持续更新,尽在哔哩哔哩bilibili 视频播放量 404166、弹幕量 921、点赞数 15655、投硬币枚数 3728、收藏人数 2494、转发人数 17740, 视频作者 虚环, 作者简介 组建你的虚拟偶像天团!,相关视频:生化9要紧,虚环什么路边游戏?,抽中了全球首个虚环测试资格!【七海Nana7mi】,Kizuna...












招募入口在置顶
标题: 工行微信立减金8.88
作者: #寂然如故
板块: #福利羊毛
编号: 1666358
帖子: https://linux.do/t/topic/1666358
时间: 2026-02-27 17:42:29
摘要:
任务中心,完成【升金叠加包】浏览任务
标题: 2026MWC展会:7天免费15GB全球eSIM!扫码领取 | 新加坡家庭宽带IP
作者: #伍佰
板块: #福利羊毛
编号: 1666359
帖子: https://linux.do/t/topic/1666359
时间: 2026-02-27 17:42:43
摘要:
mwc-2026.maya.net





Power your MWC26 experience instantly with Maya | Maya Mobile

Get 15GB data, 7-day validity in 50+ countries. Install your free Maya eSIM on your phone in one tap.












esim设备或者工具直接扫码即可,单eid仅限一次
没有信号的手动选择中国联通
标题: cloudflare 使用问题
作者: #wanghui
板块: #开发调优
编号: 1666362
帖子: https://linux.do/t/topic/1666362
时间: 2026-02-27 17:43:00
摘要:
第一次搭建临时邮箱,跟着站内佬的教程搭建的,cloudflare 配置自定义域名后 https://mail.wyze.dpdns.org 可以访问,但是https://mail.wyze.dpdns.org/admin 就 404  。请问可能是哪里的问题,之前在 cloudflare 搭建过 duckmail,是否是之前的 dns 记录影响的?
标题: 佬友们怎么缓解自己的adhd的
作者: #3721
板块: #搞七捻三
编号: 1666366
帖子: https://linux.do/t/topic/1666366
时间: 2026-02-27 17:43:54
摘要:
一看标签页好几百个 我就知道我是旧病复发矣
很多时候一个项目没完成就开始下一个了 真的是很难克服 偏偏并行能力就不适合人类大脑
标题: 最近Antigravity更新很勤快啊,正月update三次了至少
作者: #A.Ziegler
板块: #搞七捻三
编号: 1666368
帖子: https://linux.do/t/topic/1666368
时间: 2026-02-27 17:44:30
摘要:
今天一打开,又有更新,是以往难以想象的更新频率。
最新的这次更新真的不是嘲讽吗????
标题: 处理excel最好用的ai是什么?
作者: #sali
板块: #开发调优
编号: 1666376
帖子: https://linux.do/t/topic/1666376
时间: 2026-02-27 17:45:54
摘要:
什么ai工具能读excel文件?不需要全读,需要读表头和一定的示例数据,然后写脚本进行后续格式处理。人工向ai描述表头和需要的实现效果相对比较麻烦,而全喂进去太长
标题: 天才程序员陨落了……
作者: #一念
板块: #搞七捻三
编号: 1666377
帖子: https://linux.do/t/topic/1666377
时间: 2026-02-27 17:45:56
摘要:
今天不知道多少的公益站爆红了,这直接导致中国失去了一个天才程序员,唉……
标题: 累啊,累啊。
作者: #浅羽暮桐
板块: #搞七捻三
编号: 1666380
帖子: https://linux.do/t/topic/1666380
时间: 2026-02-27 17:46:51
摘要:
https://linux.do/t/topic/1632864?u=ceo-xitong
马上开学了,然后因为一些事有点弄不下去了。
好累啊,坚持不住了。
域名备案号一直不下来。
约的画师拖了一年,还没有给我画稿。
域名还被管理局给封了。
项目一直有问题,累了。
标题: 「抽奖」墨西哥纯净家宽一个月使用权
作者: #长期家宽自用拼车alicenet.us.ci
板块: #福利羊毛
编号: 1666383
帖子: https://linux.do/t/topic/1666383
时间: 2026-02-27 17:47:04
摘要:
如有违规请管理删除

交付方式 alicenet.us.ci(本人自用拼车面板) 注册,然后私我邮箱给您分配套餐
订阅链接方式:无大陆优化)


还请中奖的佬友不要滥用以及分享



奖品详情:
[奖品1]:[墨西哥纯净家宽]
[中奖人数]:[1]
活动时间:
开始时间:[发帖时间]
截止时间:[2026-03-02-21:00]·开奖后保留24H(过时视为自动放弃
参与方式:
在本帖下回复任意内容
抽奖规则:
每位用户仅允许参与一次。
使用官方抽奖工具随机抽取中奖者。
注意事项:
本活动将在活动截止时间后关闭回帖,以确保公正性。
中奖者将在活动结束后12小时内在本帖公布,并通过私信通知领奖方式。
所有规则及抽奖结果由活动发起人和论坛管理团队最终解释。
期待您的积极参与,祝您好运!如有任何疑问,欢迎随时联系抽奖发起人。
标题: 老哥们,哪个国产模型在openclaw体验比较好
作者: #Ryan9527
板块: #搞七捻三
编号: 1666385
帖子: https://linux.do/t/topic/1666385
时间: 2026-02-27 17:47:19
摘要:
主要是感觉买着方便,比如现在的GLM5,minimax2.5,Kimi2.5,deepseekV3.2,qwen3.5plus之类的
标题: 有bug啊,linux.do
作者: #ykcrush
板块: #搞七捻三
编号: 1666386
帖子: https://linux.do/t/topic/1666386
时间: 2026-02-27 17:47:31
摘要:
标题: codex401错误
作者: #zzy0416
板块: #搞七捻三
编号: 1666388
帖子: https://linux.do/t/topic/1666388
时间: 2026-02-27 17:47:47
摘要:
在VScode里面使用报错

他报的这个错误不知道是什么
标题: 被封权限的反重力账号又回来了
作者: #yolosu
板块: #前沿快讯
编号: 1666396
帖子: https://linux.do/t/topic/1666396
时间: 2026-02-27 17:49:37
摘要:
被封权限的反重力账号又回来了,开心开心
标题: 中国首批司美格鲁肽仿制药已在路上,减重药将步入“白菜价”时代
作者: #𝓵𝓮𝔃𝓲𝓼𝓱𝓮𝓷
板块: #前沿快讯
编号: 1666397
帖子: https://linux.do/t/topic/1666397
时间: 2026-02-27 17:49:41
摘要:
m.yicai.com





中国首批司美格鲁肽仿制药已在路上,减重药将步入“白菜价”时代

随着减重药巨头诺和诺德重磅GLP-1类药物司美格鲁肽在中国的核心分子专利即将于3月到期,一大批中国本土的司美格鲁肽仿制药正在获批路上。<br /><br />据公开信息,目前国内市场上包括九源基因、丽珠集团、华东医药、齐鲁制药、正大天晴在内的十多家本土制药公司的司美格鲁肽仿制药有