服务器 b.niupilao.vip 恶意请求如何解决？

› DigitalOcean

This topic created in 324 days ago, the information mentioned may be changed or developed.

最近频繁收到腾讯云提醒,恶意请求 b.niupilao.vip 、auto.c3pool.org。

有大佬碰到过吗？怎么解决的？

恶意请求

5 replies • 2025-12-15 14:07:00 +08:00

virusdefender

Dec 15, 2025

机器被挖矿了

moonhou

Dec 15, 2025

@virusdefender 是的，看到一个进程 /var/tmp/xmrig-6.24.0/xmrig --url auto.c3pool.+
这玩意儿有办法解决吗

virusdefender

Dec 15, 2025

@moonhou 一般就是你的服务有漏洞或 ssh 弱口令之类的，得排查下原因，然后重装系统

k1rin

Dec 15, 2025

@moonhou 我也有，应该是前段时间 Next.js 出现漏洞导致的，我是装了 Umami 没更新。

- https://www.landiannews.com/archives/111268.html

moonhou

Dec 15, 2025

@k1rin 你还真别说，我俩都有，都是在 docker 里。