docker鏡像中存在kdevtmpfsi挖礦程序


起因,雲服務器不斷出現,挖礦程序告警。我想我服務器才用了2個月不可能啊,而且本人都比較謹慎,不可能有這種事情啊。百思不得其姐。

我在本機目錄下根本找不到這個東西,也殺不死進程,心里想,這得多大的能耐啊。甚至有點小莖仰。

后來實在沒辦法,半夜重裝了機器。第二天一大早過來。卧槽,竟然還有挖礦程序,我瞬間懵逼,此時我排除了外因,因為剛裝的機器最新版系統,web也檢測過沒有問題。難道是阿里的這個鏡像裝機后就存在挖礦程序?

查看此挖礦程序進程

上圖中我根本kill不掉這個進程。很郁悶為什么,看看他在哪吧

他竟然在redis容器中存活,怪不得本地清理不掉,早知道查看他的依賴了

登錄redis docker容器查看tmp目錄

過不其然凶手在這里

狗幣,好吧我現在停止這個容器,然后刪掉這個redis鏡像

已經找不到那個挖礦程序了(可以確定是這個鏡像里含有的挖礦程序進程搞的鬼),提醒大家redis要設置密碼,防止被搞,這個人思路很高明啊,吧挖礦程序放在容器里,只要容器運行,他的挖礦程序就運行。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM