生产机器被植入`kdevtmpfsi`挖矿程序处理
admin
2023-02-22 00:20:06
0次
生产机器被植入kdevtmpfsi挖矿程序处理
事情经过
1, 手机钉钉收到报警信息,说阿里云的一台机器负载过高
2, 根据报警信息我们登录到这台机器上使用 uptime 命令查机器负载
![]
然后这台机器的 CPU 是 8 核的,可以判断出来 CPU 负载确实高了
3,这个时候通过命令 mpstat 查看到底是应为 CPU 还是磁盘造成的负载高
我们可以看到 CPU 使用率基本上每核都达到了 100%,
4,紧接着我们使用命令 pidstat 来查看到底是哪个进程占用那么高的 CPU
从这里面我们可以看出进程 PID 为 28245 的进程占用我们大量的 CPU,这个进程看着很陌生,不是我们自己的程序,于是就去百度下这个
发现这个是一个挖矿病毒,然后心里想 mmp,
现在发现他是个挖矿病毒之后我们就开始处理它,看看他的进程树
发现这个进程是被植入在 redis 容器里面的,果断给这个容器删除,更换镜像,设置强密码,之后得以解决这个问题
总结:
镜像不能随便使用,我们应该尽量使用软件官方制作的 docker 镜像.
相关内容
热门资讯
14对14，中国反击欧盟，干净...
对于欧盟的指手画脚，中国第一时间反击了。14:14。干净利落，来而不往非礼也。国际博弈，从来如此：没...
风未到，人已行！凌晨不眠！一场...
7月24日晚，台风“红霞”持续逼近，市应急管理局五楼会议室灯火通明，市应急管理局党委书记、局长李见秋...
省自然资源厅部署12号台风“红...
受今年第12号台风“红霞”影响，我省中部和南部地区有一轮强降雨过程，部分地区有较高的地质灾害风险。自...
长虹美菱获得发明专利授权：“一...
证券之星消息，根据天眼查APP数据显示长虹美菱（000521）新获得一项发明专利授权，专利名为“一种...
女童毕业照走光维权反遭辱骂，是...
毛乐然（南京传媒学院）杭州一家摄影机构拍摄的女童毕业照出现走光问题，家长维权反遭恶语相向，令人愤慨。...
给“AI”发身份证！国内首个智...
《人工智能 智能体互联》系列国家标准应用推进专题会议近日在北京中关村展示中心召开。现场发布GB/Z1...
探秘科技殿堂 点亮科学梦想—中...
为拓宽青少年科学视野，丰富课外实践内容，激发学生科技创新思维与探索精神，7月23日，原州区中河乡中心...
小米申请音频处理方法专利，能够...
国家知识产权局信息显示，北京小米移动软件有限公司申请一项名为“音频处理方法、装置、电子设备、存储介质...
中纪委最新通报：上半年立案省部...
△图1：全国纪检监察机关处分人员按职级划分图△图2：全国纪检监察机关运用“四种形态”占比图2026年...
刚刚，Claude Opus ...
昨晚，科技圈刚上演了一场开源 AI 大团建。英伟达创始人黄仁勋在社交媒体发表公开信，拉上 Meta、...