这才是**如何检测你挖矿/挂梯的方式

提示：如果官网是英文页面，建议使用谷歌浏览器能同步翻译页面。点击下载【谷歌浏览器最新绿色便携版】
注意：部分文章发布时间较长，可能存在未知因素，购买时建议在本站搜索商家名称，先充分了解商家动态。
交流：唯一投稿邮箱：hostvps@88.com。

网友 ChenYFan 说：

*帖最后由 ChenYFan 于 2022-6-22 00:34 编辑

诸位不妨在lighthouse页面直接点击登录，用webbench登，你会发现他不用输入密码就直接上去了，默认用户名为lighthouse，而且可以切为**ot….

所以之前的扫硬盘扫内存过流量都不怎么成立，**直接随心所欲进入你***就行

建议大佬找找有没有一键清除**后门所有用户的脚*。。。

声明：这台机器没跑什么大项目，就是frp穿透，所以也懒得dd【也是这台机子被警告挖矿】。其他***都是netboot重装的，笔者**webbench均失效。

网友 fatal 说：

lz先d一个新**试过再说

网友 ukx 说：

直接登录是因为visudo… 不要把你的无知说出来哦，你删除这个用户就可以了

网友 Tonycola 说：

dd**应该能解决吧。。。？

网友 Tou 说：

我直接dd**了，有一说一挖矿母鸡一样可以监测，梯子防火墙也是可以监测

网友 ChenYFan 说：

fatal 发表于 2022-6-22 00:23
lz先d一个新**试过再说
网友 东风破 说：

**养那么多打工人，集团作战，肯定没办法绕过的。
DD的多了，以后说不定直接DD就断网，一刀切

网友 告辞 说：

无脑黑没有意义

网友 ChenYFan 说：

ukx 发表于 2022-6-22 00:44
直接登录是因为visudo… 不要把你的无知说出来哦，你删除这个用户就可以了
网友 小号专用马甲 说：

dd的也有说被封的啊
你这都是猜测啊  

网友 ukx 说：

ChenYFan 发表于 2022-6-22 00:48
那只是证明lighthouse这个用户有对应的**ot权限，不能否认默认镜像确实留有lighthouse这个近乎漏洞般可被 …
网友 mryuyi 说：

**工程师自己说的，检测用户有**软件进程，但是他怎么知道的不清楚，我已经DD了**的

网友 十里山路不换 说：

DD没用的，母鸡扫子机进程没难度

网友 好鸭 说：

dd过的不也被有检测到的吗