一眨眼,距離上次寫作已經兩月有余。自己偷懶+繁忙,一直停滯下來,沒有行動。這次得抓住年末的小尾巴,來一篇總結性的文章,對2021年的生活、工作畫上一個完滿的句號。 一、2021 工作 去年年尾被拎出來單獨負責一個項目。獨自從零開始一個項目還是有些擔驚受怕的,因為對領域的未知,害怕出錯,害怕 ...
序文 最近,一種通過PowerShell腳本作為載體進行傳播的挖礦病毒在企業網絡中頻繁爆發,該病毒其利用了WMI Powershell方式進行無文件攻擊,並長駐內存進行挖礦。還具有兩種橫向傳染機制,分別為WMIExec自動化爆破和MS 永恆之藍 漏洞攻擊,極易在企業網的局域網內迅速傳播。某一天,當你檢查服務器,發現很多服務器的CPU使用率特別高,且使用進程為Powershell.exe時,那么基 ...
2020-02-26 11:37 0 2070 推薦指數:
一眨眼,距離上次寫作已經兩月有余。自己偷懶+繁忙,一直停滯下來,沒有行動。這次得抓住年末的小尾巴,來一篇總結性的文章,對2021年的生活、工作畫上一個完滿的句號。 一、2021 工作 去年年尾被拎出來單獨負責一個項目。獨自從零開始一個項目還是有些擔驚受怕的,因為對領域的未知,害怕出錯,害怕 ...
寫作:是為了光陰流逝使我心安(源自知乎一話題),這一出發點鳴動我心;也是此刻鍵盤敲擊動力源之一;兜兜輾轉,2015年好或壞的都將成為歷史,幾近年關,俗念盤桓,免不了感慨總結一番,也算對新一年展望與期待。 (如覺此處樣式排版不盡人意,可移步首鏈 晚晴幽草軒~寫於2015年末的總結 處). 在嘮叨 ...
一、停止kdevtmpfsi 二、刪除定時任務 三、殺進程及端口 四、刪除相關文件 五、額外處理 查看異常IP地址 在雲平台把異常地址來源IP的所有入站及出站封禁 添加定時腳本實時檢查及殺死 ...
今天登陸阿里雲控制台,看到有兩台服務器的CPU占用率竟達到了100%。使用top命令,其中一台服務器赫然顯示出排在第一的khugrepaged。網上搜到了一篇文章講解的很是詳細,雖然解決的細節有差 ...
發現CPU直接100% ...
1.top查看挖礦病毒運行的進程,cpu一般占用很大比例 2. cd /var/spool/cron 到里面去看是否多了www或其他的定時任務文件 3. cd /tmp 然后 ll 查看一下,最近建的文件 挖礦程序一般都放這里面 4.查看項目 ...
CPU資源占用一直處於100%的狀態,檢查發現是kdevtmpfsi進程占用導致的。進程為挖礦程序。 kinsing 為它的守護進程 ps -aux | grep kinsing find / -name kdevtmpfsi 找到進程文件 刪除它 find ...
夢想很美好,現實很骨感。 當理想遇到現實的沖突, 當愛情遇到時間的鄙夷, 當房子變成了必求的憧憬, 當困難遲遲無法解決, 當物質與精神都無法滿足, 人們困惑了,遲疑了,迷茫了,糾結了,退縮 ...