发表于 2024年9月20日1年前 今早起来，收到腾讯云的短信，提示我轻量服务器可能在执行挖矿程序，我当时就有些无语，2c2g 的轻量有什么值得来挖矿的。 后来联想到自己最近这些天用 frp 反向代理了本地的一个游戏专服，使用了 udp 协议，最初怀疑是这个导致的，于是登录服务器进去看看，发现一直 ssh 登不进去了。 后来一阵捣鼓，还是绑定了密钥，通过 vnc 登录了，进去之后首先看看自己的 sshd_config 文件 发现端口号竟然被改了，其他内容我没有印象，所以不知道有没有改动了，然后通过 ls -l 发现这个文件在 9 月 19 号 17:18 被修改。 接着我看了一下 authorized_keys 文件,没有发现异常，查看我自己开的几个服务，也没有问题。 最后通过 top -c 查看 cpu 的状态，基本也是维持在很低的占用，所以很好奇就是怎么回事。 有没有大佬可以指点一下，我该怎么排除这次问题呢
今早起来，收到腾讯云的短信，提示我轻量服务器可能在执行挖矿程序，我当时就有些无语，2c2g 的轻量有什么值得来挖矿的。
后来联想到自己最近这些天用 frp 反向代理了本地的一个游戏专服，使用了 udp 协议，最初怀疑是这个导致的，于是登录服务器进去看看，发现一直 ssh 登不进去了。
后来一阵捣鼓，还是绑定了密钥，通过 vnc 登录了，进去之后首先看看自己的 sshd_config 文件 发现端口号竟然被改了，其他内容我没有印象，所以不知道有没有改动了，然后通过 ls -l 发现这个文件在 9 月 19 号 17:18 被修改。
接着我看了一下 authorized_keys 文件,没有发现异常，查看我自己开的几个服务，也没有问题。
最后通过 top -c 查看 cpu 的状态，基本也是维持在很低的占用，所以很好奇就是怎么回事。
有没有大佬可以指点一下，我该怎么排除这次问题呢