sustes命令和wc.conf加密挖掘黑客

Question

我已经注意到该命令正在运行“ sustes”，并且很难找到有关它的信息。

这似乎是使用服务器来挖掘加密货币的挖掘黑客。

/ var / tmp目录中的

wc.conf （并且该conf引用了cryptonight算法和用于挖掘的IP池）

还有其他人遇到过此问题吗？如果是，最好的方法是删除并阻止这种黑客入侵？

Answer 1

这是一个利用solr漏洞的远程黑客。要解决此问题，请将您的Solr升级到更新的补丁程序版本。