VPS遭入侵并被植入SOCKS5代理
热点事件持续更新
VPS遭入侵并被植入SOCKS5代理
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
一名 VMISS VPS 用户发现服务器被陌生 IP 通过 root 密码登录，随后对方植入了伪装成 kworker、以 root 运行的 SOCKS5 代理服务。用户因服务器掉速和流量异常排查发现该服务，并提醒 VMISS、绿云用户检查服务器。 用户称自己虽使用密钥登录，但没有关闭密码登录；保存的服务器记录显示，陌生 IP 登录后创建了隐藏脚本和服务文件，并启动相关服务。
AI 根据报道生成 · 1 小时前更新
最新进展11月14日 09:41
VMISS、绿云 VPS 用户排查伪装成 kworker 的 SOCKS 代理入侵报道时间线
沿着报道，了解事件的不同侧面。
11月14日
- V2EXVMISS、绿云 VPS 用户排查伪装成 kworker 的 SOCKS 代理入侵
一名 VMISS VPS 用户发现服务器晚间掉速、流量异常，排查后发现有以 root 运行、伪装成 kworker 的 Python SOCKS5 服务监听 51108。日志显示，陌生 IP 通过初始密码成功登录并部署服务；发帖者提醒 VMISS、绿云用户检查服务器，并指出自己虽用密钥登录，却未关闭密码登录。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。