ฉันเพิ่งเริ่มใช้เซิร์ฟเวอร์ Ubuntu ระยะไกลสำหรับการพัฒนาและทดสอบเครื่อง อย่างไรก็ตาม ผู้ให้บริการโฮสติ้งรายงานว่ากระบวนการขุด crypto กำลังทำงานอยู่ และเขาต้องปิดเซิร์ฟเวอร์
ไม่มีบันทึกหรือข้อมูลใด ๆ ที่สามารถระบุกระบวนการนั้นหรือสิ่งใด ๆ ที่สามารถช่วยระบุได้ว่าเกิดอะไรขึ้น แล้วมันก็เกิดขึ้นอีกครั้ง แต่คราวนี้พวกเขาจับสิ่งนี้ได้:
ผู้ใช้ PID PR NI VIRT RES SHR S %CPU %MEM TIME+ คำสั่ง
246369 redis 20 0 13928 11444 908 S 746.7 0.2 62801:13 /tmp/kmv --pool pool.hashvault.pro:80 --username TRTLv2TW8sjC5LmSpiDdRZ2ndnEwPRpJ9Lgz3vgGY2CTSLkLeKAUFMefEeT6idQBxzSLsXfAvAqfhH5zkxMM3sHu2RL8xh1n5Pg --password x --algorithm chukwa_v2
พอร์ตเดียวที่เปิดอยู่คือพอร์ต Redis, 6379
admin@nicotine2:~$ สถานะ sudo ufw
สถานะ: ใช้งานอยู่
ถึงการดำเนินการจาก
-- ------ ----
22 อนุญาตได้ทุกที่
9200 ปฏิเสธได้ทุกที่
6379/tcp อนุญาตได้ทุกที่
22 (v6) อนุญาตทุกที่ (v6)
9200 (v6) ปฏิเสธได้ทุกที่ (v6)
6379/tcp (v6) อนุญาตได้ทุกที่ (v6)
พอเช็คดูไม่มี /tmp/kmv โฟลเดอร์ได้ทุกที่ที่จะพบ เรื่องนี้เกิดขึ้นเป็นครั้งที่ 2 แล้ว
เบาะแส คำแนะนำ หรือข้อเสนอแนะใด ๆ เพื่อหลีกเลี่ยงสิ่งนี้?
Redis ทราบดีถึงช่องโหว่ในการเรียกใช้โค้ดจากระยะไกล หากคุณไม่เปิดใช้งานการตรวจสอบสิทธิ์
บทความนี้มีข้อมูลเพิ่มเติมเกี่ยวกับปัญหาที่แท้จริงของคุณ
คำถามที่ดีจริงๆ คือ คุณติดตั้งอะไร
มีโอกาสดีที่คุณจะติดตั้งแอปพลิเคชันที่ติดไวรัสหรือเสี่ยงต่อซอฟต์แวร์เข้ารหัสลับนี้ นี้ได้อีกด้วย ภาพนักเทียบท่า.
ดังนั้นถอนการติดตั้งทุกอย่าง (หรือติดตั้งอิมเมจเปล่าใหม่อาจดีกว่า) และตรวจสอบเซิร์ฟเวอร์ของคุณขณะติดตั้งสิ่งต่างๆ คุณควรเห็นการขัดขวางของ CPU อย่างมากเมื่อคุณติดตั้งซอฟต์แวร์ cryptomining ที่ติดไวรัส
แก้ไข: หากคุณติดตั้ง ElasticSearch เวอร์ชันเก่าและมีช่องโหว่ (หรืออิมเมจ Docker ที่ไม่เป็นทางการ) คำตอบนั้นค่อนข้างชัดเจน: ติดตั้งเวอร์ชันล่าสุดที่เป็นทางการและแพตช์ความปลอดภัย
แก้ไข 2: TheHermit มีคำตอบที่ถูกต้องที่นี่ เนื่องจากเป็นกระบวนการ redis ที่โฮสต์การหาประโยชน์จากการเข้ารหัสลับ
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
