用nginx解决confluence，pojie后cpu使用率100%方案

本文链接：https://blog.csdn.net/czyfengye/article/details/131913605

删除病毒文件和进程：

删除confluence用户定时任务，查看目录 /var/spool/cron下是否有confluence用户的job，确认并删除

删除 /tmp目录下，confluence用户创建的所有目录和文件

删除/opt/atlassian/confluence/temp目录下confluence用户创建的所有目录和文件

删除病毒文件，find / -name kdevtmpfsi 、find / -name kinsing 找到的文件都删除掉

top指令查看占用cpu的进程，本文遇到的是kdevtmpfsi 进程，kdevtmpfsi 的守护进程是 kinsing
在这里插入图片描述

systemctl status {pid} ，pid为kdevtmpfsi的pid
kill -9 {pid}删除上图中的病毒进程kdevtmpfsi 和它的守护进程kinsing
配合nginx代理解决病毒攻击：

nginx 增加配置

在http模块增加

client_max_body_size 1000m;#限制文件大小
server {
listen 10002; #监听端口
location / {
proxy_set_header Referer http://127.0.0.1:8090; # 这一行必须有要不然confluence 会出现无法创建新页面，无法自动保存等情况。confluence 日志会出现 credentials in request: true , allowed via CORS: false
proxy_pass http://127.0.0.1:8090; #confluence安装的机器IP和端口，url后面一定不能带/
}
location /synchrony {
proxy_set_header Referer http://127.0.0.1:8091;
proxy_pass http://127.0.0.1:8091;
}
}

修改confluence的tomcat配置
文件位置 /opt/atlassian/confluence/conf/server.xml，添加代理配置
原配置
在这里插入图片描述

调整后
在这里插入图片描述

代理配置文本

proxyName=“ip” proxyPort=“10002” scheme=“http” 具体值按实际调整

重启nginx(nginx文件目录执行) ：./nginx -s reload

重启confluence ： /opt/atlassian/confluence/bin/stop-confluence.sh
/opt/atlassian/confluence/bin/start-confluence.sh

进入系统，修改服务器主页URL为代理后的url

在这里插入图片描述