我什么我的云服务器总是爱被攻击呢？？

  • 这事还得从20号周日晚上11点，我想把近期做的项目打包部署到云服务器上，但是却发现，内存就只剩十几mb了，当时我就纳闷了，我的云服务器虽然是个学生机，但是起码也有2G的内存呀，我基本上没跑什么大的程序，然后我就查了以下前10耗内存的进程，这一查真是吓我一跳： 

    ps auxw|head -1;ps auxw|sort -rn -k4|head -10

    前10进程

  • 可以明显的看到前两个进程占光了我的cpu，可我并不记得我有开启过这两个进程啊，我先查了第一个 kdevtmpfsi，一查得知是一个挖矿程序，我说怪不得会占完了我的cpu和内存，之后便是清除这个挖矿病毒，首先是杀掉kdevtmpfsi的守护进程：

    ps -aux | grep kinsing
kill -9 pid

    之后杀掉kdevtmpfsi （kill -9 pid），之后删除对应的一些文件：

    find / -name kdevtmpfsi #查找后全部删除
rm -f kdevtmpfsi #切换到对应目录后删除

  • 完成以上三步，基本上就暂时清理掉了挖矿病毒，但是对于我的记录的第二个进程redis2也占了一半的cpu，肯定也有问题，我便在网上搜了一下，虽然记录比较少，但得知也和挖矿有关联，我也顺便kill掉了，而且想起来我的docker部署的redis是没有加密码的，可能挖矿病毒就是从redis里侵入的，我连忙给redis也上了密码：


创建Redis容器并设置密码
docker run --name redis -p 6380:6379 redis-test --requirepass 123456 #前边是宿主机端口 后面是docker使用的端口
为现有的redis创建密码或修改密码的方法：

1.进入redis的容器 docker exec -it 容器ID bash

2.进入redis目录 /usr/local/bin

3.运行命令：redis-cli

4.查看现有的redis密码：config get requirepass

5.设置redis密码config set requirepass （为你要设置的密码）

6.若出现(error) NOAUTH Authentication required.错误，则使用 auth 密码 来认证密码

  • 唉，自从我搭建博客以来，数据库遭攻击，云服务器又被植入了挖矿病毒，这告诉了我们一个什么道理呢？
    一定要给自己的进程设置好密码，分配好权限！！！还有配置防火墙与安全组！！
  • 哦，还有祝那些攻击别人服务器的人早日没?

方法参考：处理kdevtmpfsi挖矿病毒， docker安装Redis并设置密码

最后修改：2021 年 02 月 01 日
© 允许规范转载