salt攻击解决办法

1. 升级salt 到最新版本
#curl -L -o install_salt.sh
#install_salt.sh -P                                          (for salt-minion)
#install_salt.sh -P   -M                                  (for salt-master)
2. 关闭公网防火墙（以ubuntu 18.04为例，eth0为公网网卡）
#sudo ufw deny in on eth0  to any port 4505
#sudo ufw deny in on eth0  to any port 4506

3. 查杀病毒根源（关键步骤）
1） 仅仅kill 掉 salt-minion是无法达到根治的目的的， 因为还有一个根进程，在定期检测，如果salt-minion 被清理了， 它会再次下载
#ps aux|grep sh|grep tmp                     //隐藏太好了
root     28031  0.0  0.0   4628   780 ?        S    May08   0:00 sh -c /tmp/.ICEd-unix/ppFbn
2）下载使用的wget(ps aux|grep wget), 先禁止wget的执行权限
#which wget
/usr/bin/wget
#chmod -x /usr/bin/wget
3) 清理进程,清理鼻祖病毒文件
#pkill -9 wget
#kill -9 28031
#rm -rf /tmp/.ICEd-unix/*  (如果不清理， 它还是会定期运行，病毒依然存在）

4. 清理salt-minion相关进程
#curl |/bin/sh
#ps aux|grep salt|grep tmp
root     28476  799  0.0 5307400 4232 ?        Ssl  04:34 590:23 /tmp/salt-minions
#kill -9 28476

5. 检验战果，top命令，观看10分钟，再无发现salt-minion，表示成功
#top
5-1.如果还是失败， 那么很遗憾，表示你的病毒根源来自于局域网，那么局域网的防火墙也得配起来
eth1是局域网的网卡，也得墙掉
#sudo ufw deny in on eth1  to any port 4505
#sudo ufw deny in on eth1  to any port 4506

6. 重启salt-master, salt-minion
#/etc/init.d/salt-master restart            (for salt-master)
#/etc/init.d/salt-minion restart            (for salt-minion)