hadoop yarn漏洞 8088端口進入挖礦病毒處理記錄

時間 2019-12-23

標籤 hadoop yarn 漏洞端口進入病毒處理記錄欄目 Hadoop 简体版

原文原文鏈接

早上發現服務器cpu使用異常 bash

進程如圖所示按照挖礦病毒的套路確定是定時任務不停地執行腳本遂查看定時任務進入/var/spool/cron 查看定時任務服務器

發現裏面有一個root文件定時任務每分鐘執行一次/root/.tmp00下的腳本腳本是編譯過的測試

初步測試刪除定時任務刪除以後會立刻生成一個定時任務因此想辦法刪除執行腳本 3d

文件信息以下 blog

這幾個文件刪除後會立刻生成進程

目前的解決辦法是 chmod 000 文件讓執行文件不可執行目前看來挖礦病毒並不會驗證腳本的權限編譯

此時刪除定時任務發現定時任務不會再次生成定時任務

定時任務成功刪除後將沒有執行權限的幾個文件刪除此時發現並無自動生成文件權限

問題解決。im

文件刪除自動生成多是由於腳本文件都是雙份的緣由刪除一個另外一個立刻自動生成文件

雙份的文件包括 bash bash64 cfg cfgi

相關標籤/搜索

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。