某一个 node 节点 cpu 一只负载为 100%，登陆后发现是中了挖矿病毒，但是想搞清楚为何会被黑
该 node 是 nat 局域网下的一个虚拟机，上面部署了一个 pod，并且该 pod 使用 nodeport 暴露一个端口对局域网可以访问。然后最外层宿主机通过 nginx 代理这个 nodeport 去对公网暴露服务，想不通这种情况是怎么被人黑掉的
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2655 days ago, the information mentioned may be changed or developed.
 |
1
有可能是你运行的某个“一键 xx 脚本”导致的
|
2 |
zhangkcAug 3, 2019 via iPhone
2
正常很难破解
|
 |
ysicingAug 3, 2019 via Android
3
不一定是这个 node 节点问题吧，可能是 API 被黑了
|
 |
RIcterAug 3, 2019
4
你 k8s 10250 端口开在外面了吧
|
 |
opengpsAug 3, 2019 via Android
5
可能的黑入途径有点多，我被黑一次是上传入口类型检测不当导致的
|
 |
1daydaydeAug 3, 2019
6
runc 漏洞修了吗？
|
 |
shukaiAug 3, 2019
7
我曾经服务器也被植入了挖矿
|
 |
9
@0312birdzhang 这个我去看看，谢谢
|
 |
tqyq88Aug 3, 2019
12
我觉得最大的可能是你安装使用的第三方源有毒
|
 |
py2exAug 3, 2019
13
同意第三方源投毒的可能性。
注意不要关掉 GPG |
 |
BIAOXYZAug 3, 2019
14
感觉不大可能是恶意第三方源。。。我觉得大概率还是 10250 端口的问题。
|
 |
HangoXAug 3, 2019
15
其实你确定你局域网下就不会被黑吗？局域网下有没有机器在扫描端口？我觉得就是局域网下有机器中毒了，然后你的登录信息比较弱，然后就被黑了
|
 |
sparkssssssssAug 3, 2019 via iPhone
16
关注
|
Select Language