这是一个创建于 840 天前的主题，其中的信息可能已经有所发展或是发生改变。
起因:这两天上班摸鱼在 idea 里面学习用 dockerfile 部署 springboot 服务,就开启了 docker 的 2375 端口
经过:昨天早上发现一批 ubuntu 镜像,我没在意,就删除了,顺便重启了服务器.今天早上打开 NPS 的穿透服务面板发现服务器占用很高,立马觉得不对劲,ssh 登录了一下,top 命令看了,发现了[kdevtmpfsi]服务占用老高了,一看是挖矿病毒.find / -name kdevtmpfsi,查看了一下在 docker 卷里面,好家伙,找到原因了
结果:停止了容器,删除镜像,关闭 docker 的 2375 服务,提了工单现在等回复
PS:以前学习 redis 也是这样被挖矿了,腾讯云立马通知,这次到现在没有通知信息
经过:昨天早上发现一批 ubuntu 镜像,我没在意,就删除了,顺便重启了服务器.今天早上打开 NPS 的穿透服务面板发现服务器占用很高,立马觉得不对劲,ssh 登录了一下,top 命令看了,发现了[kdevtmpfsi]服务占用老高了,一看是挖矿病毒.find / -name kdevtmpfsi,查看了一下在 docker 卷里面,好家伙,找到原因了
结果:停止了容器,删除镜像,关闭 docker 的 2375 服务,提了工单现在等回复
PS:以前学习 redis 也是这样被挖矿了,腾讯云立马通知,这次到现在没有通知信息
13 条回复 • 2022-07-30 17:04:23 +08:00
 |
1
ragnaroks 2022-07-29 10:06:04 +08:00  2
这个和腾讯云没啥关系，如果你是觉得腾讯云没及时通知你的话，按照最近的论调你应该要庆幸没给你停机封号
|
 |
3
jiafeiblog 2022-07-29 10:54:31 +08:00
你这是真的被挖矿，我前两天被提示挖矿，说要封禁机器，我检查几遍什么问题都没有，提个人工工单结果给个模板回复... 逼得我只能重置系统 艹了
|
 |
4
learningman 2022-07-29 10:57:01 +08:00 via Android
学习为啥不在本地开，公网裸奔不是送菜
|
 |
5
iluolSNS OP @learningman 公司配的电脑配置不太行 我现在开 idea,Chrome 再开几个窗口,电脑就黑屏了
|
 |
6
IvanLi127 2022-07-29 11:03:09 +08:00 1
你都有 NPS 了，直接用 frp 连吧，就不要在公网监听端口了。我现在都是 zerotier 组 SD-LAN ，避免被干。
|
|
7
iluolSNS OP @jiafeiblog 以前部署 redis 也是这样,找不到原因,直接重置了
|
 |
9
PMR 2022-07-29 11:05:51 +08:00 via Android
••
人才 挖矿还自投罗网提 ticket |
 |
10
Cat7373 2022-07-29 11:06:10 +08:00
@jiafeiblog #2 呀，通道中人
|
 |
12
ByteCat 2022-07-29 12:27:16 +08:00 via iPhone
可以不用 docker 的 socket 连接，本来就支持 ssh 连接的
|
Select Language