N
А что выдаст crontab -l
Size: a a a
2020 December 21
AR
Я бы сначала всё же попробовал выяснить что это было
ПЧ
я ничего кроме docker и docker-compose не ставил )
N
Там скорей всего крон джобы висят
N
я ничего кроме docker и docker-compose не ставил )
Прям таки пустая машина
SS
Обычно подобная херь еще и сама себя восстановит
a6
я ничего кроме docker и docker-compose не ставил )
ну Вам и не надо, достаточно redis наружу открыть с кредами по-дефолту
SS
Но да лучше глянуть
SS
ну Вам и не надо, достаточно redis наружу открыть с кредами по-дефолту
Не эта херь по другому выглядит
SS
там kdevtmpfsi
I
в гугле говроят что это майнер
a6
возможно, но суть - проламывают или через зеродей или через дефолтные креды
N
Тут скорей всего где то в сервисе дыра) не пустая же машина)
N
Чо запускал)
ПЧ
спасибо, понял, вот только не понимаю как он забирается, да пользоваетль и пароль у меня простые, НО, доступт только по SSH был
ПЧ
ха кстати пароль у меня поменялся от пользователя, не могу понять какой теперь, но старый не подходит 😄
a6
не используйте пароль для ssh, юзайте ключи. Всегда.
ПЧ
не используйте пароль для ssh, юзайте ключи. Всегда.
так в том и дело что я их и юзал
N
Брутфорс кароч