主 题：个人白丝德国被注入挖矿程序，各位提高警惕
发 布 者：xz1023
标签分类： 情报
时 间：2026-10-20 10:14:06
内容预览：平时比较注重安全，最近偶然通过 VPS 监控发现德国白丝 VPS 高 CPU 占用，登录进去直接 PS 发现异常挖矿程序，伪装成 ksysrqd。目前只有白丝这台 VPS 被入侵，其他都正常。挖矿程序路径/root/.xhv/xm64_hv/ksysrqd安全排查SSH 开启访问白名单，未见入侵迹象；syslog/auth log 等未见异常；通过部署服务入侵可能性基本排除。Nezha-agent: 禁升级、禁远程shell；xray: 套了 Apparmor 加固，没 /root 目录如何 Access 权限。目前措施SSH 进一步加固，白名单+禁密码访问；禁用 qemu-guest-agent；移除挖矿程序并重启未见异常。结合最近 KVM 漏洞，存在从 Host 入侵可能。再进一步观察是否死灰复燃。
直达链接： https://www.nodeseek.com/post-995133-1
发 布 者：xz1023
标签分类： 情报
时 间：2026-10-20 10:14:06
内容预览：平时比较注重安全，最近偶然通过 VPS 监控发现德国白丝 VPS 高 CPU 占用，登录进去直接 PS 发现异常挖矿程序，伪装成 ksysrqd。目前只有白丝这台 VPS 被入侵，其他都正常。挖矿程序路径/root/.xhv/xm64_hv/ksysrqd安全排查SSH 开启访问白名单，未见入侵迹象；syslog/auth log 等未见异常；通过部署服务入侵可能性基本排除。Nezha-agent: 禁升级、禁远程shell；xray: 套了 Apparmor 加固，没 /root 目录如何 Access 权限。目前措施SSH 进一步加固，白名单+禁密码访问；禁用 qemu-guest-agent；移除挖矿程序并重启未见异常。结合最近 KVM 漏洞，存在从 Host 入侵可能。再进一步观察是否死灰复燃。
直达链接： https://www.nodeseek.com/post-995133-1
