刚装的服务器被植入挖矿木马了

开发调优
21

哦哦哦，这样啊

22

啊？逮到一个机子往死薅啊 :lark_085:

23

一般在开机2小时内不可能入侵哇，我感觉还是有什么其他的因素，比如时间弱密码什么的

24

密码是随机生成的，ajtoSZZL4k48像这种，不太可能爆破吧，我设置的五位数端口号，感觉还是什么扫描脚本搞的，那个0日漏洞可能性大

25

确实，只有这可能了

26

在github白嫖别人代码时:哎妈呀，真香
发现被黑时:世界上没有免费的午餐

1 个赞
27

:rofl: 佬心态可以 但是github最近投毒的确实有点多

28

这不是投毒，应该是项目受 CVE-2025-55182 React2Shell漏洞影响，因为依赖存在漏洞版本的 Next.js 版本（“next”: “15.2.4”）和 React 版本（“react”: “^19.0.0”）
可以修改项目依赖版本至安全版本

  • Next.js：升级至 15.2.6 或更高版本。
  • React：确保 react、react-dom 及其相关服务器包升级至 19.0.1、19.1.2 或 19.2.1 以上。
npm install next@latest react@latest react-dom@latest
1 个赞
29

那个类酒馆项目?我很喜欢它的ui，但是设置和对酒馆卡的兼容比较差，不知道现在更新成什么样，佬友又要二开什么功能

30

这种情况一般是项目有漏洞

31

写套逻辑跟我的中转站对接下，给中转站客户用，增加客户粘性