【Redis之轨迹】记录一次 Linux 服务器惨遭挖矿的经历 [kdevtmpfs]（Redis 安全问题）

最新推荐文章于 2024-03-19 19:34:58 发布

寒冰小澈IceClean

最新推荐文章于 2024-03-19 19:34:58 发布

阅读量386

点赞数

分类专栏：【Redis之轨迹】笔记文章标签： linux redis 数据库

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/Ice__Clean/article/details/119828226

版权

状况：

显示 Redis 持续间歇性掉线，后是服务器突然宕机
在阿里云上发现 CPU 持续 100%，使用 top 发现有个进程持续霸占 CPU，还杀不掉

首先附上与挖矿病毒的生死决斗

在这里插入图片描述

挖矿病毒开始于 2021-8-5 号进入服务器，直到 2021-8-19 号才被我察觉（原因为服务器宕机 —_—）
嘛，由于种种原因，现在才想起来把这篇博客写好

在苦恼了很久之后，终于在次日正午的时候，成功搞掉了
病毒的根源，就是可能大家都见过的：[kdevtmpfs]、[pnscan]、[ext4]、[scan]

最低0.47元/天解锁文章

寒冰小澈IceClean

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
【Redis之轨迹】记录一次 Linux 服务器惨遭挖矿的经历 [kdevtmpfs]（Redis 安全问题）

Redis 漏洞说明Redis 默认情况下，会绑定在 0.0.0.0:6379，在没有利用防火墙进行屏蔽的情况下，将会将 Redis 服务暴露到公网上，如果在没有开启认证的情况下，将导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下利用 Redis 的相关方法，可以成功将自己的公钥写入目标服务器的 ~/.ssh 文件夹的 authotrized_keys 文件中，进而可以直接登录目标服务器。如果Redis服务是以roo.
复制链接

扫一扫

专栏目录

寒冰小澈IceClean CSDN认证博客专家 CSDN认证企业博客

码龄4年

广东工业大学

79: 原创

23万+: 周排名

56万+: 总排名

15万+: 访问

: 等级

1899: 积分

340: 粉丝

456: 获赞

231: 评论

1059: 收藏

私信

关注

热门文章

分类专栏

最新评论

【Docker x Hadoop x Java API】xxx could only be written to 0 of the 1 minReplication nodes,There are 3
qq_52036067: 太牛了，成功解决！
万恶的3221225477，到底该怎么解决？
小大天才: 描述 Leyni是一个地址调查员，有一天在他调查的地方突然出现个泉眼。由于当地的地势不均匀，有高有低，他觉得如果这个泉眼不断的向外溶出水来，这意味着这里在不久的将来将会一个小湖。水往低处流，凡是比泉眼地势低或者等于的地方都会被水淹没，地势高的地方水不会越过。而且又因为泉水比较弱，当所有地势低的地方被淹没后，水位将不会上涨，一直定在跟泉眼一样的水位上。由于Leyni已经调查过当地很久了，所以他手中有这里地势的详细数据。所有的地图都是一个矩形，并按照坐标系分成了一个个小方格，Leyni知道每个方格的具体高度。我们假定当水留到地图边界时，不会留出地图外，现在他想通过这些数据分析出，将来这里将会出现一个多大面积的湖。输入描述有若干组数据，每组数据的第一行有四个整数n,m,p1,p2(0<=1000)，n和m表示当前地图的长和宽，p1和p2表示当前地图的泉眼位置，即第p1行第p2列，随后的n行中，每行有m个数据。表示这每一个对应坐标的高度。输出描述输出对应地图中会有多少个格子被水充满。用例输入 1 3 5 2 3 3 4 1 5 1 2 3 3 4 7 4 1 4 1 1 用例输出 1 6 来源广搜
万恶的3221225477，到底该怎么解决？
小大天才: [code=cpp] #include<bits/stdc++.h> using namespace std; int a[110][110],q[10010][3]; int n,m; int i,j,head=1,tail=1,k=1; int fx[5]={0,0,1,0,-1}; int fy[5]={0,1,0,-1,0}; int tx,ty,dx,dy; int main() { cin>>n>>m>>dx>>dy; for(int i=1;i<=n;i++){ for(int j=1;j<=m;j++){ cin>>a[i][j]; } } q[1][1]=dx; q[1][2]=dy; while(head<=tail){ for(i=1;i<=4;i++){ tx=q[head][1]+fx[i]; ty=q[head][2]+fy[i]; if(tx>=1&&tx<=n&&ty>=1&&ty<=m&&(a[tx][ty]<a[dx][dy]||a[tx][ty]==a[dx][dy])) { tail++; q[tail][1]=tx; q[tail][2]=ty; k++; } } head++; } cout<<k; return 0; } [/code] 这哪里错了？
【C语言】B 树全代码实现与超超详细思路解读（五天的呕心沥血，绝对原创每个细节，详解查找、插入与删除）
qq_49849253: 记录里的键是什么，数据又是什么
C语言文件操作中一些问题的解决方法（空文件处理&重复读取）
2301_80352535: 我不知道我哪里错了

您愿意向朋友推荐“博客详情页”吗？

强烈不推荐
不推荐
一般般
推荐
强烈推荐

提交

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

寒冰小澈IceClean 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。