「 DEVOPS 」 二月 10, 2020
文章字数 2k 阅读约需 2 mins.
2020 年开年不顺,2019 新型冠状病毒肺炎爆发,从年三十居家隔离到了正月十五,没想到自己的服务器也”感染“上了病毒 - Kinsing(进程的名字,姑且这样称呼)。
偶然看了看服务器状态,发现 CPU 占用一直保持在 100%上下,有些蹊跷。
难道是我的博客访问量暴增???那是当然不可能的,然后我去看了看Portainer看了看,果然,
这个随机名称的容器就是 Kinsing 基于 Ubuntu 的容器,CPU 占用 100%。
简单看了看容器里面的进程表,第一个运行了一个 shell 脚本,这个病毒就是这个脚本下载启动的关键,我打开看了看,也没看懂,大概是下载了几个可执行文件。...