平时比较注重安全，最近偶然通过VPS监控发现德国白丝VPS高CPU占用，登录进去直接PS发现异常挖矿程序，伪装成ksysrqd。目前只有白丝这台VPS被入侵，其他都正常。挖矿程序路径/root/.xhv/xm64_hv/ksysrqd安全排查SSH开启访问白名单，未见入侵迹象；syslog/authlog等未见异常

  • 情报分类：服务器与云资源
  • 分类依据：内容涉及服务器、云资源或网络线路
  • 信息来源：NodeSeek 最新主题
  • 发布时间：2026/10/20 10:13:53