全球主机交流论坛

标题: hetzner 发来说有矿池行为 [打印本页]
作者: myoppo    时间: 2023-6-1 10:37
标题: hetzner 发来说有矿池行为
  1. Dear Sir or Madam

  3. We have noticed that you are using your machines to operate a Mining Pool.

  5. As this is not permitted, we regret to inform you that your machines have
  6. been deactivated.

  8. Guidelines regarding further course of action may be found in our wiki:

  10. https://docs.hetzner.com/robot/dedicated-server/troubleshooting/guideline-in-case-of-server-locking
复制代码


把机器直接给停了

机器已经用了一年多了，这是种木马了吗？

还有这个 Mining Pool 具体是指什么，机器被挖矿了吗？

由大佬碰到此情况吗
作者: now163-1    时间: 2023-6-1 10:46
中木马了，看一下系统是否有奇怪进程。
作者: myoppo    时间: 2023-6-1 10:49
now163-1 发表于 2023-6-1 10:46
中木马了，看一下系统是否有奇怪进程。

谢谢大佬

服务器都是密钥登录的

hz 教程有添加白名单 IP 可用登录

服务器都是 debian 系统，请问有这方面排查的教程吗

第一次碰到这种情况，有点困惑
作者: QEMU    时间: 2023-6-1 10:50
应该是有未加密的挖矿流量，检查下机器进程吧
作者: myoppo    时间: 2023-6-1 10:52
QEMU 发表于 2023-6-1 10:50
应该是有未加密的挖矿流量，检查下机器进程吧

感谢大佬指点

请问 未加密的挖矿流量 是指可用在进程中直接查看到可疑进程吗
作者: now163-1    时间: 2023-6-1 10:52
之前实验室机器中过类似木马。我都是靠排查可疑进程找到的。
先找进程，在找位置，一般都是自启动脚本，根据脚本删除所有相关的文件。
作者: now163-1    时间: 2023-6-1 10:54
还有一种可能，机器没中病毒，但你机器通过dns解析访问了矿池。这样也会被记录在案。
作者: myoppo    时间: 2023-6-1 11:03
now163-1 发表于 2023-6-1 10:54
还有一种可能，机器没中病毒，但你机器通过dns解析访问了矿池。这样也会被记录在案。 ...

机器的 DNS 解析我都改成 8.8.8.8 和 114.114.114.114 了
作者: escn    时间: 2023-6-1 11:38
hetzner  就是屁事多，明明是杜甫，这个也滥用，那个也滥用。
作者: yooegg    时间: 2023-6-1 11:39
是不是用了勇哥的脚本哈哈哈
作者: myoppo    时间: 2023-6-1 11:55
yooegg 发表于 2023-6-1 11:39
是不是用了勇哥的脚本哈哈哈

什么是勇哥的脚本

服务器用的宝塔国际版

只是普通的 php 网站
作者: myoppo    时间: 2023-6-1 11:56
escn 发表于 2023-6-1 11:38
hetzner  就是屁事多，明明是杜甫，这个也滥用，那个也滥用。

关键就说了个操作矿池

赖好说明哪一台 IP，好几台都给停掉了
作者: aru    时间: 2023-6-1 12:10
他不是说你挖矿，是说你搞了矿池
你想想你的机器跑的啥业务
作者: royzheng    时间: 2023-6-1 12:11
myoppo 发表于 2023-6-1 11:03
机器的 DNS 解析我都改成 8.8.8.8 和 114.114.114.114 了

难以理解国外的服务器用114 dns........
都用8888或1111这些
作者: aru    时间: 2023-6-1 12:14
本帖最后由 aru 于 2023-6-1 12:15 编辑
myoppo 发表于 2023-6-1 11:56
关键就说了个操作矿池

赖好说明哪一台 IP，好几台都给停掉了


你确定自己没有搞矿池，没有挖矿，只是纯粹的web网站
就回邮件怼他们，要求给出证据，然后hz的回复贴到这里，大家帮你看看

我之前是被hz以同样的理由封了几十台机器，不过我那确实在挖矿，所以没办法辩护，直接取消机器了
作者: lsin    时间: 2023-6-1 13:57
aru 发表于 2023-6-1 12:14
你确定自己没有搞矿池，没有挖矿，只是纯粹的web网站
就回邮件怼他们，要求给出证据，然后hz的回复贴到这 ...

挖矿开扶墙了么？
作者: aru    时间: 2023-6-1 14:21
lsin 发表于 2023-6-1 13:57
挖矿开扶墙了么？

是在hz上面直接干，那会儿行情好，直接干就有100%利润
现在谁花钱租机挖矿呀，亏的连妈妈都不认识了
作者: 88232128    时间: 2023-6-1 14:40
说明你的机器被黑了
作者: myoppo    时间: 2023-6-1 22:00
  1. Dear Client,

  3. Please tell us in very detail what you are doing with these machines, because your traffic
  4. ratio is very suspicious.

  6. Your machines are just producing outgoing network traffic using IPv6 towards Google. In
  7. specific to Google Drive. Please let us know, what kind of files you are transferring
  8. towards Google all the time.

  10. Kind regards
复制代码


正在沟通中，说我的机器上传到 Google Drive 的流量有问题，因为我的机器使用有 rclone 同步服务

感觉不好沟通，要什么提供什么，就是不给开通
作者: myoppo    时间: 2023-6-1 22:02
escn 发表于 2023-6-1 11:38
hetzner  就是屁事多，明明是杜甫，这个也滥用，那个也滥用。

的确有这种感觉，使用 ovh 和 leaseweb 从来没有任何问题

hz 有点故意找事的感觉

重要生产环境不建议使用 hz



欢迎光临 全球主机交流论坛 (https://fd.vvwvv.eu.org/) Powered by Discuz! X3.4