腾讯云服务器被攻击使用的命令,gitlab因为没有设置redis密码导致被植入挖矿程序

最新推荐文章于 2024-04-26 16:43:36 发布
最新推荐文章于 2024-04-26 16:43:36 发布
阅读量389 收藏
点赞数
文章标签： gitlab
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/luolianxi/article/details/130344476
版权

腾讯云服务器被攻击使用的命令,gitlab因为没有设置redis密码导致被植入挖矿程序

find / -name spreadtop 全局查找spreadtop这个挖矿程序

cd /var/lib/docker/overlay2/73b322dfc2c40a458f3d9a0c5d1691bb3ca013adcb76431e5d759b82e3a2c4e1/merged/tmp  进入挖矿程序目录 

ps -aux | sort -k3nr | head -5  查询最近运行的程序，其中包含了spreadtop

强烈建议关闭自带的redis,使用自有redis服务，参考 Configuring Redis | GitLab

程序员阿俊
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
挖矿记录+解决方案：利用GitLab组件对服务器进行挖矿导致CPU占用200%
作者的博客园已搬家到CSDN，访问博客园主页将默认跳转至CSDN
07-13 1516
云服务器挖矿是指利用云服务器从事赚取比特币的活动。比特币是一种虚拟数字货币，挖矿是将一段时间内比特币系统中发生的交易进行确认，并记录在区块链上形成新区块的过程。用于挖矿的计算机一般有专业的挖矿芯片，多采用安装大量显卡的方式工作，耗电量较大。计算机下载挖矿软件，然后运行特定算法，与远方服务器通讯后可得到相应比特币。说白了，就是利用你的服务器硬件资源为他本人干一些。
阿里云服务器被挖矿程序侵入问题
samfaker的博客
08-23 1200
gitlab漏洞引起的无文件、无定时任务的挖矿程序解决方法
GitLab使用外部提供的Redis缓存数据库的方法详解
10-14
主要介绍了GitLab: 如何使用外部提供的Redis缓存数据库,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
gitlab-ce-12.3.5 挖矿病毒及解决方案
cm777的博客
11-09 1113
最近发现在使用gitlab提交代码的时候总是失败，一访问gitlab还时常报503，于是使用 'top' 命令查看了内存占用情况，发现了一个git进程内存使用了2.3g，cpu还一直占用300-400%本文主要内容为怎么排查gitlab-ce漏洞引起的挖矿病毒以及如何彻底杀死，为读者提供一个在不能及时升级gitlab-ce版本的情况下的应急解决方案。网上看了很多篇文章，发现讲的解决方案都不清晰，也都没有讲明白如何杀死或处理，因此提供一篇，希望能帮助到同行朋友。
gitlab漏洞导致服务器被植入挖矿程序
u013662310的博客
12-01 3439
gitlab版本升级GitLab rce (CVE-2021-22205) 服务器上gitlab又被利用来挖矿 挖矿程序xmrig： 在蜜罐社区，安全威胁情报周报（21.11.13~21.11.19)看到捕获的gitlab漏洞 GitLab rce (CVE-2021-22205) 影响的 GitLab版本： 11.9 <= GitLab（CE/EE）< 13.8.8 13.9 <= GitLab（CE/EE）< 13.9.6 13.10 <= GitLab（CE/EE）&l
记一次腾讯的云服务器被植入挖矿程序的历程
weixin_42184538的博客
09-11 1799
不幸中的三生有幸…在19年9.10教师节的晚上，在我购买的云服务器上发现了这个挖矿程序…略有点刺激…故事是这样的~ #最近写了一个小程序，在购买的乞丐版腾讯云服务器上跑起来了tomcat、redis、mysql… #怪事就这样开始了… #先是redis莫名其妙被杀掉… #接下来tomcat也莫名其妙的被杀掉… #redis怎么启动不出10min,他就悄无声息的没了…很神奇，日志也没有被杀掉的记...
由于redis暴露外网未设置密码被挖矿问题处理
ZhengXinMing1998的博客
05-24 840
一、问题查找 接到腾讯云短信提醒，服务器可能被植入了挖矿程序。 1.于是top查看cpu占用，发现一个名为java8_8的程序会定时隔一段时间就占用系统特别高的cpu 2.检查系统中的定时任务 发现/etc/crontab文件中出现了可疑的定时任务，通过ip查找发现ip地址来自美国 3.检查系统启动项，发现启动项中确有java8_8-server，并且状态位enable的 二、问题处理 1.清除系统该进行的启动项：systemctl disable 服务名 2.查看进程的存储目录，rm -rf /
gitlab 挖矿病毒处理
MrLee的博客
06-13 1549
利用GitLab ExifTool RCE 漏洞执行挖矿脚本影响的 GitLab版本：11.9
【Gitlab】Gitlab挖矿病毒处理
不纯正的逼格的专栏
12-21 101
出现一个占用cpu极高的进程，kill 并删除后，又会自动出现（大概率为定时任务）。利用GitLab ExifTool RCE 漏洞执行挖矿脚本。# rm -rf /tmp/病毒文件。查询定位后发现用户为git。3，gitlab打补丁包。2，清除挖矿进程文件。
Gitlab远程代码执行漏洞(CVE-2021-22205)在野利用,8220挖矿团伙最新变种分析
ZL_1618的博客
08-17 322
近日，阿里云安全监测到Gitlab远程代码执行(CVE-2021-22205)在野利用，其团伙不仅利用4层协议服务进行入侵，还集成了使用比较广的WebRCE漏洞，最终通过持久化方式进行挖矿、木马后门维持，对用户主机资源、资产产生不良危害，通过攻击手法、文件命名自动确认为8220挖矿团伙最新变种。阿里云安全持续对最新变种进行监控，发现至10月21日后传播有所上升，11月4日发现利用Gitlab远程代码漏洞进行入侵，提醒广大企业客户注意防护。
Redis阿里云服务器上的安装与使用
01-09
1.远程连接阿里云服务器 2.安装Redis apt install redis-server 3.修改配置信息 （由于Redis在阿里云默认是不开启的，因为redis-server 默认配置绑定的 IP 是 IPv6， 操作系统模式 IP v4） 进入redis  进入vim...
Redis 密码设置和查看密码的方法
09-09
主要介绍了Redis 密码设置和查看密码的方法,非常不错，具有参考借鉴价值，需要的朋友可以参考下
Linux下Redis设置密码及开机自启动
01-10
1、设置Redis.conf中daemonize为yes,确保守护进程开启；  找到#requirepass foorbared这一行，直接替换掉这行，改为requirepass 新密码 2、编写开机自启动脚本 vi /etc/init.d/redis 脚本内容如下： #!/bin/sh #...
基于redis集群设置密码的实例
09-09
今天小编就为大家分享一篇基于redis集群设置密码的实例，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
gitlab关联新仓库
重剑无锋博客
04-23 383
使用git remote add命令添加新的远程仓库地址。错误表明你尝试使用 HTTP Basic 认证访问一个 Git 仓库时，提供的用户名和密码不正确，或者没有权限访问该仓库。完成以上步骤后，你的Git仓库就应该已经成功提交到了新的地址。将你的本地分支推送到新的远程仓库。在这里，neworigin是你给新远程仓库取的名字，你可以根据喜好来命名。如果输出中显示了旧的远程地址，你可以继续下一步。假设旧的远程仓库的引用名是origin。首先，确认你当前的仓库有哪些远程地址。
gitlab上传新创建的工程项目
HD243608836的博客
04-22 441
git initgit add .
【运维】Gitlab备份
最新发布
Catherine_G的博客
04-26 439
使用以上命令会在/var/opt/gitlab/backups目录下创建一个名称类似为1530156812_2018_06_28_10.8.4_gitlab_backup.tar的压缩包, 这个压缩包就是Gitlab整个的完整部分, 其中开头的1530156812_2018_06_28_10.8.4是备份创建的日期。可手工备份/etc/gitlab/的所有文件：cp -R /etc/gitlab/默认的备份目录为/var/opt/gitlab/backups/
GitLab存储空间满了
江湖郎中
04-19 409
在Ubuntu虚拟机中安装的GitLab，空间满了，GitLab用不了了。折腾了一天，新增分区找回了空间，给GitLab设置了新分区，终于搞定了。
Jenkins和gitlab实现CICD
平时不搬砖的博客
04-20 1153
想起公司的代码发布流程，只要个人分支的代码测试通过之后，合并到master分支的时候会自动构建和发布还是挺方便的，想着是不是能借鉴下，自己弄一个只要代码提交到gitlab的时候Jenkins自动构建自动发布自动生成测试报告呢。但是有个问题docker是在宿主机中的，Jenkins是安装docker容器中的，咱们的TracerBackend服务也是用容器部署的，那安装在Jenkins的容器怎么调用到宿主机的docker呢。使用清华的镜像源，找到最新的版本的源更新到Jenkins插件中更新站点中。
使用命令设置redis密码
05-16
要设置 Redis 的密码可以使用以下命令： 1. 打开终端并启动 Redis 客户端： ``` redis-cli ``` 2. 在客户端输入以下命令来设置密码： ``` config set requirepass your_password_here ``` 将 `your_password_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值