TЯ
Фото распечатки скриншота
Ксерокопия же
Size: a a a
2020 December 17
D
кто ловил майнера?
«
кто ловил майнера?
Ловец майнеров очевидно
D
kdump в начале имени
D
кто как вообще ловит пути попадания и причины?
«
кто ловил майнера?
С чего ты взял что у тебя Майнер?
«
kdump в начале имени
Kdump это вообще утилита для анализа сбоев ядра
D
нет
D
это майнер, который именем прикидывается
D
-rwx--x--x 1 www-data www-data 3930448 Dec 17 20:02 kdevtmpfsi067201439
-rwx--x--x 1 www-data www-data 3930448 Dec 17 21:01 kdevtmpfsi069139751
-rwx--x--x 1 www-data www-data 3930448 Dec 17 13:43 kdevtmpfsi099575505
-rwx--x--x 1 www-data www-data 3930448 Dec 17 20:32 kdevtmpfsi107692355
-rwx--x--x 1 www-data www-data 3930448 Dec 17 19:50 kdevtmpfsi288314405
-rwx--x--x 1 www-data www-data 3930448 Dec 17 15:51 kdevtmpfsi305921587
-rwx--x--x 1 www-data www-data 3930448 Dec 17 20:13 kdevtmpfsi522955049
-rwx--x--x 1 www-data www-data 3930448 Dec 17 14:42 kdevtmpfsi606680217
-rwx--x--x 1 www-data www-data 3930448 Dec 17 20:33 kdevtmpfsi633340525
-rwx--x--x 1 www-data www-data 3930448 Dec 17 14:41 kdevtmpfsi651236751
-rwx--x--x 1 www-data www-data 3930448 Dec 17 13:57 kdevtmpfsi656641323
-rwx--x--x 1 www-data www-data 3930448 Dec 17 16:43 kdevtmpfsi677459677
-rwx--x--x 1 www-data www-data 3930448 Dec 17 13:59 kdevtmpfsi733362837
-rwx--x--x 1 www-data www-data 3930448 Dec 17 18:21 kdevtmpfsi740416865
-rwx--x--x 1 www-data www-data 3930448 Dec 17 17:35 kdevtmpfsi830720279
-rwx--x--x 1 www-data www-data 3930448 Dec 17 18:52 kdevtmpfsi919091259
-rwxrwxrwx 1 www-data www-data 14643200 Dec 17 13:42 kinsing
-rwx--x--x 1 www-data www-data 3930448 Dec 17 21:01 kdevtmpfsi069139751
-rwx--x--x 1 www-data www-data 3930448 Dec 17 13:43 kdevtmpfsi099575505
-rwx--x--x 1 www-data www-data 3930448 Dec 17 20:32 kdevtmpfsi107692355
-rwx--x--x 1 www-data www-data 3930448 Dec 17 19:50 kdevtmpfsi288314405
-rwx--x--x 1 www-data www-data 3930448 Dec 17 15:51 kdevtmpfsi305921587
-rwx--x--x 1 www-data www-data 3930448 Dec 17 20:13 kdevtmpfsi522955049
-rwx--x--x 1 www-data www-data 3930448 Dec 17 14:42 kdevtmpfsi606680217
-rwx--x--x 1 www-data www-data 3930448 Dec 17 20:33 kdevtmpfsi633340525
-rwx--x--x 1 www-data www-data 3930448 Dec 17 14:41 kdevtmpfsi651236751
-rwx--x--x 1 www-data www-data 3930448 Dec 17 13:57 kdevtmpfsi656641323
-rwx--x--x 1 www-data www-data 3930448 Dec 17 16:43 kdevtmpfsi677459677
-rwx--x--x 1 www-data www-data 3930448 Dec 17 13:59 kdevtmpfsi733362837
-rwx--x--x 1 www-data www-data 3930448 Dec 17 18:21 kdevtmpfsi740416865
-rwx--x--x 1 www-data www-data 3930448 Dec 17 17:35 kdevtmpfsi830720279
-rwx--x--x 1 www-data www-data 3930448 Dec 17 18:52 kdevtmpfsi919091259
-rwxrwxrwx 1 www-data www-data 14643200 Dec 17 13:42 kinsing
«
это майнер, который именем прикидывается
Выше тебе написали как ловят
D
это вот оно
«
-rwx--x--x 1 www-data www-data 3930448 Dec 17 20:02 kdevtmpfsi067201439
-rwx--x--x 1 www-data www-data 3930448 Dec 17 21:01 kdevtmpfsi069139751
-rwx--x--x 1 www-data www-data 3930448 Dec 17 13:43 kdevtmpfsi099575505
-rwx--x--x 1 www-data www-data 3930448 Dec 17 20:32 kdevtmpfsi107692355
-rwx--x--x 1 www-data www-data 3930448 Dec 17 19:50 kdevtmpfsi288314405
-rwx--x--x 1 www-data www-data 3930448 Dec 17 15:51 kdevtmpfsi305921587
-rwx--x--x 1 www-data www-data 3930448 Dec 17 20:13 kdevtmpfsi522955049
-rwx--x--x 1 www-data www-data 3930448 Dec 17 14:42 kdevtmpfsi606680217
-rwx--x--x 1 www-data www-data 3930448 Dec 17 20:33 kdevtmpfsi633340525
-rwx--x--x 1 www-data www-data 3930448 Dec 17 14:41 kdevtmpfsi651236751
-rwx--x--x 1 www-data www-data 3930448 Dec 17 13:57 kdevtmpfsi656641323
-rwx--x--x 1 www-data www-data 3930448 Dec 17 16:43 kdevtmpfsi677459677
-rwx--x--x 1 www-data www-data 3930448 Dec 17 13:59 kdevtmpfsi733362837
-rwx--x--x 1 www-data www-data 3930448 Dec 17 18:21 kdevtmpfsi740416865
-rwx--x--x 1 www-data www-data 3930448 Dec 17 17:35 kdevtmpfsi830720279
-rwx--x--x 1 www-data www-data 3930448 Dec 17 18:52 kdevtmpfsi919091259
-rwxrwxrwx 1 www-data www-data 14643200 Dec 17 13:42 kinsing
-rwx--x--x 1 www-data www-data 3930448 Dec 17 21:01 kdevtmpfsi069139751
-rwx--x--x 1 www-data www-data 3930448 Dec 17 13:43 kdevtmpfsi099575505
-rwx--x--x 1 www-data www-data 3930448 Dec 17 20:32 kdevtmpfsi107692355
-rwx--x--x 1 www-data www-data 3930448 Dec 17 19:50 kdevtmpfsi288314405
-rwx--x--x 1 www-data www-data 3930448 Dec 17 15:51 kdevtmpfsi305921587
-rwx--x--x 1 www-data www-data 3930448 Dec 17 20:13 kdevtmpfsi522955049
-rwx--x--x 1 www-data www-data 3930448 Dec 17 14:42 kdevtmpfsi606680217
-rwx--x--x 1 www-data www-data 3930448 Dec 17 20:33 kdevtmpfsi633340525
-rwx--x--x 1 www-data www-data 3930448 Dec 17 14:41 kdevtmpfsi651236751
-rwx--x--x 1 www-data www-data 3930448 Dec 17 13:57 kdevtmpfsi656641323
-rwx--x--x 1 www-data www-data 3930448 Dec 17 16:43 kdevtmpfsi677459677
-rwx--x--x 1 www-data www-data 3930448 Dec 17 13:59 kdevtmpfsi733362837
-rwx--x--x 1 www-data www-data 3930448 Dec 17 18:21 kdevtmpfsi740416865
-rwx--x--x 1 www-data www-data 3930448 Dec 17 17:35 kdevtmpfsi830720279
-rwx--x--x 1 www-data www-data 3930448 Dec 17 18:52 kdevtmpfsi919091259
-rwxrwxrwx 1 www-data www-data 14643200 Dec 17 13:42 kinsing
Печально Делай бекап данных и заново все инсталль
D
Ну по разному, если это веб - то дыры в вебсервисах. Или сами случайно запускают, а потом через дыры повышают привилегии.
там не сами, это апи крутится. Вроде была в пхп 7.3 дыра, обновил, тишина была с месяц, сейчас опять появилось
D
Печально Делай бекап данных и заново все инсталль
то веб юзер а не рут, система не скомпроментирована
«
то веб юзер а не рут, система не скомпроментирована
https://stackoverflow.com/questions/60151640/kdevtmpfsi-using-the-entire-cpu вот почитай как народ справляется с таким
