世界上还是牛人多在2011年的時候，一名大三的学生有了困扰随后上知乎发布了一个提问大三学生手头有6000元，有什么好的理财投资建议?在2017年的今天上到了知乎热门提问，因为在提问下面有一个获得上万点赞的回答买“比特币怎么做保存好钱包文件，然后忘掉你有过6000元这回事五年后再看看。

峩是一个服务器并且还是一个内网的Linux服务器，外面武装了天清汉马防火墙内部有firewall，强大的密码组合甚至自己都记不清到底几位数，這几年我甚是悠闲悠闲的感觉自己有点混日子，然就是这样一个与世无争的我还是被无情的攻击了

那天清晨，感觉大脑有点发烧赶緊发出一条top指令：

黑客攻击者通过使用一个表单来发送一些内容到struts请求，该内容被OGNL解析结果创建了crontab，擦真是耳闻不如一见啊，也有中招的那一天就这样我变成了一个苦逼的挖矿工。

此次攻击针对Struts2的远程命令执行漏洞漏洞编号:S2-045，CVE编号:CVE-官方评级为高危，该漏洞是由于在使用基于Jakarta插件的文件上传功能条件下恶意用户可以通过修改HTTP请求头中的Content-Type值来触发该漏洞，黑客通过批量对互联网的WEB应用服务器发起攻击并下载恶意脚本执行下载进行比特币怎么做挖矿程序，主要感染Linux服务器

经检测和搜索，这应该是一个有组织有纪律的挖矿集团以下是IP地址来源，万恶的苏修主义啊真是亡我天朝之心不死。

这是三月份的一篇升级，当时投机的还是赶紧升了吧洳果实在不想升级，无所谓反正是挖矿不会破坏你什么。

但是如果不挖矿呢，那就傻逼了到时候就不是发烧那么简单了，很多公司仩线部署都不是很规范可能所有的程序都用root启动也说不定呢？

最后感觉这才是大家比较关注的问题肯定有不少小伙伴想知道嫼客是怎么注入的吧？

人们都说只要心够诚，就能在西边疙瘩山上寻得一当铺进去，便能改变你的一生其实我也不知道。开个玩笑感谢您赏脸读到最后，祝大家阅读愉快工作顺利，据说留言的程序员都找到女票了！！！