记一次被挖矿病毒pnscan攻击服务器的过程

最新推荐文章于 2024-07-04 19:58:57 发布
最新推荐文章于 2024-07-04 19:58:57 发布
阅读量934 收藏 1
点赞数
分类专栏： redis 文章标签： redis
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nanosss/article/details/118966311
版权

服务器之前运行的很好，突然内存使用无故暴涨，且top命令无法看出哪里在消耗，病毒隐藏的很深啊。

这个样子：

 直接导致我无法部署正常的服务。

然后去服务监测面板看情况：

在11.30分左右，这个读写率突然加大

排查服务器发现/usr/local/bin下有个文件

 

11:29分时候被植入这个文件，这就是

最低0.47元/天 解锁文章
nanosss
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
定位pnscan木马全过程
JesonXiao1221的博客
06-02 770
现象：服务器出现宕机的情况 1. 查看阿里云服务器监控信息 发现外网输出流量明显有两处异常，而且异常诊断结果也显示网络会话连接数和流量都出现了异常。 2. 进入服务器查看服务运行日志 查看nacos容器运行日志 docker logs --since=“2021-03-21” --tail=“1000” -t 29fbda27392d 出现了数据库连接异常，进一步证实了网络连接资源耗尽： org.springframework.jdbc.CannotGetJdbcConnectionException:
pnscan 挖矿蠕虫病毒处理记（二）
SRE运维 网络 系统 安全
10-19 1115
在一的文章中，扫描的程序讲解了，但是真正的Boss（pnscan 挖矿）还没有解决，接下来继续： 机器安装了阿里云的动态感知，扫描到挖矿程序。 查看文件，发现这是一个脚本，先不要急于清理，先研究它的运行逻辑，发现有检测机制，文件会自动下载，像这种，强烈建议做一个域名本地解释（hosts）。 #!/bin/bash setenforce 0 2>/dev/null ulimit -u 50000 sleep 1 iptables -I INPUT 1 -p tcp --dport 63.
Linux主机被入侵系列2：Linux Redis自动化挖矿感染蠕虫过程及修复
胡子的博客
04-03 1069
整个入侵流程大概是包含以下几个环节： 扫描开放6379端口的Linux服务器（后续感染扫描网段为1.0.0.0/16到224.255.0.0/16） 通过redis-cli尝试连接Redis并执行预置在.dat文件里的利用命令将Redis的数据文件修改为/var/spool/cron/root，然后通过在Redis中插入数据，将下载执行脚本的动作写入crontab任务 通...
记录一下排除挖矿攻击的过程
husongbo的博客
10-10 631
首先，我发现自己的服务器CPU占用率达到了99.9% WTF？虽然我用的是腾讯云的学生版只有1核，但是也不至于干满了啊 于是撸起袖子，先把这个进程杀掉 kill -9 PID ，然后顺着目录找到这个伪装成java的东西 把他干掉，通过crontab -l -u hadoop命令，发现了有定时任务再启动 进入cd /var/spool/cron/目录发现 看一下这个hadoop的...
挖矿病毒攻击的排查处置手册
煜铭2011
07-01 8982
一、背景 在用户不知情或未经允许的情况下，占用系统资源和网络资源进行挖矿，影响用户的网络和资源，从而获取虚拟币牟利。 为了帮助应对恶意挖矿程序攻击，发现和清除恶意挖矿程序，防护和避免感染恶意挖矿程序，整理了如下针对挖矿活动相关的现状分析和检测处置建议。 二、为什么会感染恶意挖矿程序 通常遇到企业内网主机感染恶意挖矿程序，或者网站、服务器以及使用的云服务被植入恶意挖矿程序的时候，都不免提出“为什么会感染恶意挖矿程序，以及是如何感染的”诸如此类的问题，目前感染恶意挖矿程序的主要方式： 2.1.利用类似其他病毒木
记一次阿里云服务器因Redis被【挖矿病毒crypto和pnscan】攻击的case，附带解决方案
热门推荐
董哥的黑板报
05-15 1万+
一、事情缘由 前段时间给大家录制《玩转Docker》教学视频，链接请参阅https://www.bilibili.com/video/BV1BK4y1A78M，为了更好的演示，就在阿里云搞了一个云服务器，自己本地连接。 云服务器到手之后，为了可以让自己本地可以连接到阿里云服务器上就做了如下操作： 开放了ssh（port:22）端口：为了远程连接使用。 开放了剩余的其他所有端口：录制教学视频时启动了相关容器，容器的一些固定端口6379等映射到了宿主机的随机端口上，为了能从公网访问到容器的内容，就开放
病毒可不可以攻击服务器？服务器对病毒通常采取什么办法？
cheng151577的专栏
01-07 1053
Web服务器将成为下一代黑客施展妖术的对象。在很大程度上，进行这种攻击只需一个Web浏览器和一个创造性的头脑。以前，黑客的攻击对象集中在操作系统和网络协议上，但随着这些攻击目标的弱点和漏洞逐渐得到修补，要进行这类攻击已经变得非常困难。操作系统正在变得更加稳健，对攻击的抵抗能力日益提高。随着身份验证和加密功能渐渐被内置到网络协议中，网络协议也变得更加安全。此外，防火墙也越来越智能，成为网络和系统的外
记一次 Linux 被入侵，服务器变“矿机”全过程.docx
12-25
记一次 Linux 被入侵，服务器变“矿机”全过程
crontab异常任务删除不了，清除挖矿病毒
06-20
crontab异常任务删除不了，清除挖矿病毒
lifecalendarworm蠕虫病毒 Life Calendar查杀 蠕虫查杀 蠕虫病毒查杀 挖矿蠕虫查杀工具
03-09
Lifecalendarworm是一种恶意软件，也被称为"Life Calendar"或"LimeRAT"，它是一种后门蠕虫，可以允许攻击者远程控制受感染的计算机。 Lifecalendarworm可以在被感染的计算机上执行多种操作，包括窃取敏感信息（例如...
v-nanominer：Nanominer和我的详细信息
02-11
从克隆主仓库 $ apt搜索nvidia驱动程序 $ sudo apt安装nvidia-driver-460 $ sudo apt更新 $ sudo apt升级 相应地更改装备名称 EC2实例用户数据
2021工作记录-Redis被攻击植入pnscan病毒
qq_22161527的博客
04-27 571
目录 前言 解决方案 总结 前言 为什么会被攻击那？因为线上的redis服务端口对外开放且没有设密码。为什么没有密码？也不知道原来的开发怎么想的，已经人走茶凉了。我感觉入职这几个月，解决的bug多得让人沉默。因为没人交接，用户量使用又比较多，导致每次有问题都不太好锁定。每次线上出现了问题，我都感觉这个问题解决不了了，要离职了。最后，靠着专业素养一一解决Bug。 解决方案 阶段一：初次解决 关闭了对外开发的端口，确保不会再被攻击； kill 掉正在疯狂启动的各种redis程序，先是无数.
【linux】挖矿病毒nanominer伪装成python占用服务器GPU！本文带你分析并杀毒！
weixin_43693967的博客
05-18 2810
linux中了伪装成python的挖矿病毒，可以看到root用户将GPU的核心跑满了每个占用都是100%，显存吃了6G多。本文详细记录了病毒的原理和查杀记录
记录linux遇到nanominer挖矿软件病毒以及暂时解决方案
liuskuif的博客
01-02 2190
小白遇到的nanominer挖矿软件病毒以及临时解决办法
排查腾讯云服务器被挖矿病毒【pnscan】挟持
fanxindong0620的博客
09-27 6416
一、问题发现 最新在使用腾讯云部署项目应用，具体方式为docker部署，今天早上起床发现腾讯发来一条报警信息： 二、排查过程 使用last查看最近登录信息 使用history查看历史指令 查看/etc/passwd下的账户信息 查看日志文件/var/log/secure和/var/log/message 使用top查看进程运行信息 使用netstat查看端口信息 三、解决方案 ...
挖矿病毒之CoinMiner入侵SQLServer
黑白的博客
06-26 5508
挖矿病毒之CoinMiner入侵SQLServer
布隆过滤器 redis
最新发布
g3230863的博客
07-04 240
布隆过滤器，redis
【转】服务器挖矿病毒的排查过程
05-25
服务器挖矿病毒是指黑客通过入侵服务器，利用服务器的...以上是排查服务器挖矿病毒的基本过程，如果发现服务器确实感染了挖矿病毒，则需要及时采取措施清除病毒，并加强服务器的安全防护措施，避免类似的攻击再次发生。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值