溫馨提示×
您好，登錄后才能下訂單哦！
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》
您好，登錄后才能下訂單哦！
kdevtmpfsi挖礦程序處理1, 手機(jī)釘釘收到報(bào)警信息,說阿里云的一臺機(jī)器負(fù)載過高
2, 根據(jù)報(bào)警信息我們登錄到這臺機(jī)器上使用 uptime 命令查機(jī)器負(fù)載
![]
然后這臺機(jī)器的 CPU 是 8 核的,可以判斷出來 CPU 負(fù)載確實(shí)高了
3,這個(gè)時(shí)候通過命令 mpstat 查看到底是應(yīng)為 CPU 還是磁盤造成的負(fù)載高
我們可以看到 CPU 使用率基本上每核都達(dá)到了 100%,
4,緊接著我們使用命令 pidstat 來查看到底是哪個(gè)進(jìn)程占用那么高的 CPU
從這里面我們可以看出進(jìn)程 PID 為 28245 的進(jìn)程占用我們大量的 CPU,這個(gè)進(jìn)程看著很陌生,不是我們自己的程序,于是就去百度下這個(gè)
發(fā)現(xiàn)這個(gè)是一個(gè)挖礦病毒,然后心里想 mmp,
現(xiàn)在發(fā)現(xiàn)他是個(gè)挖礦病毒之后我們就開始處理它,看看他的進(jìn)程樹
發(fā)現(xiàn)這個(gè)進(jìn)程是被植入在 redis 容器里面的,果斷給這個(gè)容器刪除,更換鏡像,設(shè)置強(qiáng)密碼,之后得以解決這個(gè)問題
總結(jié):
鏡像不能隨便使用,我們應(yīng)該盡量使用軟件官方制作的 docker 鏡像.
免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。
億速云公眾號
手機(jī)網(wǎng)站二維碼