ฉันใช้เซิร์ฟเวอร์ AMD ประสิทธิภาพสูงโดยเฉพาะกับ Ubuntu 20.04 ตั้งแต่ไม่กี่เดือน
จู่ๆ คืนนี้ CPU ก็พุ่งสูงถึง 100% จนถึงขั้นปิดบริการ "perfctl" ที่โผล่มาตอนตีสอง
ฉันกำลังเรียกใช้ Apparmor:
โหลดโมดูลเครื่องแต่งกายแล้ว
8 โปรไฟล์ถูกโหลด
8 โปรไฟล์อยู่ในโหมดบังคับใช้
/usr/lib/NetworkManager/nm-dhcp-client.action
/usr/lib/NetworkManager/nm-dhcp-helper
/usr/lib/connman/scripts/dhclient-script
/usr/sbin/mysqld
/{,usr/}sbin/dhclient
lsb_release
nvidia_modprobe
nvidia_modprobe//kmod
0 โปรไฟล์อยู่ในโหมดบ่น
1 กระบวนการมีการกำหนดโปรไฟล์
1 กระบวนการอยู่ในโหมดบังคับใช้
/usr/sbin/mysqld (1124)
0 กระบวนการอยู่ในโหมดบ่น
0 กระบวนการไม่ จำกัด แต่มีการกำหนดโปรไฟล์
อะไรเป็นสาเหตุของสิ่งนี้และจะป้องกันได้อย่างไรในอนาคต
ความจริงที่ว่าผู้ใช้คือ www เป็นที่น่าสงสัยเล็กน้อย คุณใช้ AppArmor หรือไม่ คุณกำลังใช้บริการเว็บที่เปิดเผยต่อสาธารณะหรือไม่?
ดูเหมือนว่าเซิร์ฟเวอร์ของคุณจะถูกบุกรุก และมีคนใช้ www ผู้ใช้เรียกใช้ไบนารีที่พวกเขาเรียก สมบูรณ์แบบ เพื่อปิดบังตัวตน
คุณอาจต้องการอ่าน ฉันจะจัดการกับเซิร์ฟเวอร์ที่ถูกบุกรุกได้อย่างไร?
ฉันได้พบมัลแวร์เดียวกัน
คุณสามารถลองตรวจสอบงาน cronjob ทั้งหมดว่าน่าสงสัยหรือไม่
สำหรับผู้ใช้ใน $(cut -f1 -d: /etc/passwd); ทำ echo $user; crontab -u $user -l; เสร็จแล้ว
ฉันพบมัลแวร์ด้วยคำสั่งด้านบน คุณควรลบออก
www
11 * * * * /home/www/.config/cron/perfcc
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
