首页 > 编程入门文章详情

记一次病毒入侵问题

编程入门行业动态更新时间:2024-10-28 19:30:06

记一次<a href=https://www.elefans.com/category/jswz/34/1767900.html style= 病毒入侵问题"/>

记一次病毒入侵问题

缘由：aliyun云盾告警有异常扫描

检查发现存在pnscan异常进程，查看profile/定时任务/用户等等，
查找发现为通过redis传播的挖矿病毒
病毒工作原理详细参阅：

原因：测试环境redis能被访问6379端口，并且root用户启动。
处理：加安全组限制6379端口，并使用普通用户重新启动redis。

更多推荐

记一次病毒入侵问题

本文发布于:2024-03-23 15:14:00，感谢您对本站的认可！

本文链接:https://www.elefans.com/category/jswz/34/1739648.html

版权声明:本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系，我们将在24小时内删除。

病毒

上一篇： Linux被kdevtmpfsi 挖矿病毒入侵
下一篇： Docker Remote API 未授权访问导致挖矿病毒入侵

发布评论取消回复

评论列表（有 0 条评论）

热门文章