2

вообщем ситуация такая, имееться сервер на DO, где запущен confluence server. Сегодня был момент что закончилась память на диске, потому сервер не отвечал. Удалил несоклько бекапов, свободной памяти стало на 20-25gb больше. Перезапустил сервер, и вроде все окей.

Но, через 2 мин он стал снова не отвечать. Я опять зашел на сервак и посмотрел htop.

введите сюда описание изображения

И эти процесы vmluniz тупо висят и все. Думал надо подождать некоторое время, но нет(

также пытался убить эти процесы, но они снова появлялись.

Я не очень понимаю, что они делают и для чего они, но точно знаю, что мне нужна помощь)

1 ответ 1

2

Файл ядра в /boot называется vmlinuz с указанием версии ядра в имени файла. И уж точно он не будет в списке процессов как рядовое приложение.

Вычищайте следы заражения либо переустанавливайте сервер. Затем ставьте обновления.

Вас взломали и скорей всего вы теперь участник ботнета, не исключено что через свежий CVE-2019-3396, ошибку confluence эксплуатируемую без прохождения авторизации.

Уязвимость уже широко эксплуатируется.

1
  • А загрузка скорее всего из-за майнинга криптовалюты.
    – 0andriy
    14 апр 2019 в 12:43

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.