兄弟们，我白嫖的服务器被黑了

大佬带带我

兄弟们，我白嫖的服务器被黑了，感觉不像脚本小子，好像真正的黑客，
我这个白嫖的服务器搭建起来，一直没对任何人说，是任何人，三天前我还看了一下除了试破ssh密码以外，其他的都没有除了我自己的ip以外和除了从ip反查到域名看了一眼是什么网站以外，没有做任何动作。
今天想到看看我白嫖的服务器状态，没想到登进去一看直接一个红色信息，我直接自动修复一下，没成功，然后我按着提示路径去找，竟然删不掉，我登录ssh用命令去删，命令完全失效，然后我去问问ai还有其他命令没，ai看到后，要我重装系统，我说要其他命令，同样也是删不掉。
然后，试了几个后也是命令完全失效，我开始重装系统了
1-该按的安全防护我都安了端口我就留两个端口其他都删了
2-ssh试错一次直接永久拉黑(把时间调最高的上限。)
3-用命令看到他是从ssh登录上来的，因为这是我没公开的网站，
看到他是ssh登录上来我一脸懵逼，？？？发现他的我回去看白名单发现我设置的是(假如我的ip是1.1.1.1)我设置的是1.1.0.0为啥我这样设置！最近这两个月我的wifi公网ip三四天换一回，按装到现在第一次见几天换一次的，以前我们这个区域都是用的同一个公网ip一直没换过。
发现他就是利用我这个白名单这个ip机制攻破。我服了，原来黑客在我身边
唉这次重装后我设置个密钥吧
我去，我真是服了这么小的几率都能让我碰到，我无力吐槽。
一个大锅让运营商背，你说说几年不带变的ip你非来变来变去的
每次我让他换个命令都给我来一句

原来才用了6天啊，

大佬带带我

对了扫我服务器端口会被永久拉黑哦，就这样防护可能ip段一样被攻破了
真的不知道是我需要买个彩票，还是ta需要买个彩票

青春向上

302，让黑客自己黑自己。

---

我服务器都快一年了，也没见谁黑进来。
反倒自己上传的php让阿里云检测出来了
【阿里云】尊敬的xxx：云盾云安全中心检测到您的服务器：ip地址（- ）出现了紧急安全事件：发现后门（Webshell）文件，建议您立即登录云安全中心控制台-安全告警处理https://t.aliyun.com/xxx 进行处理。

大佬带带我

青春向上 发表于 2026-1-18 20:47
302，让黑客自己黑自己。

---

我服务器都快一年了，也没见谁黑进来。
反倒自己上传的php让阿里云 ...

还是有钱人啊，我就像黑暗的蠕虫，天天想着白票，太羡慕了。
我真的太感动他了黑进来什么都没动，就植入一个后门他真的我哭死

网暴真的太可怕了

免费的，黑客他自己弄一个不是更好吗

Fix

大佬带带我 发表于 2026-1-18 21:01
还是有钱人啊，我就像黑暗的蠕虫，天天想着白票，太羡慕了。
我真的太感动他了黑进来什么都没动，就植入 ...

没啥，就进你家贴个开锁广告

yxm068

祝贺，黑客看上你。

大佬带带我

网暴真的太可怕了 发表于 2026-1-18 21:33
免费的，黑客他自己弄一个不是更好吗

只是练手？为啥不用跳板？不懂，他把ssh登录记录给删了。让后植入后门，我只能猜测他用ssh登录进来的，如果把宝塔工程师给干趴了，我觉得他直接不吃牛肉了。
因为我对这个白名单没我做任何的限制，只是猜测他给用同一个网断一个地区或者一个县一个镇一个市的

大佬带带我

Fix 发表于 2026-1-18 21:37
没啥，就进你家贴个开锁广告

真的这个门我真的不需要

大佬带带我

yxm068 发表于 2026-1-18 21:39
祝贺，黑客看上你。

辰夕

加个宝塔防火墙就好了

大佬带带我

辰夕 发表于 2026-1-18 22:25
加个宝塔防火墙就好了

加了，你想到的没想到的都加了，

602742649

柳夜剑嵋

感觉付费的比较保险

优梨

换一个接羞白嫖