<strike>一直是电信v4内网，就没怎么注意安全，年前把ipv6配置上了，没想到就翻车了</strike>
原来是frp搞的，走的还是50022高端口

之前是为了开samba，建了个kodi用户，用的弱口令，忘记关ssh权限

这两天回来发现主机风扇狂转，上pve看了下load直接到6了，跑虚拟机里看了下是个叫sshd的进程
后面研究了下发现是伪装的二进制文件，估计是cpu挖矿的
查了下这个用户的历史命令，不知道还有没有隐患

现在已经把用户删掉了，fail2ban之前装上忘记systemctl enable了，真的**

论坛code直接不给插命令，只好传图了