xztjhs

被注入挖矿程序了，我也中标了，正在处理。 检查服务，找没有任何说明的那种。我这边是servc和miscroe，将服务自启禁用，重启后挖矿程序不在启动。暂为找到源程序，纠结中。。。 最后在注册表，搜索哪个域名，能看到详细的执行信息

IPMI LAN一般是在服务器上独立的网口，上部分会做来和业务网卡复用（但MAC地址不同）。建议将IPMI LAN和心跳网接到同1个交换机上，然后来做FENCE。