Привет. Не по Ларавель, но все же. Сегодня на одном из сервером

Question

Привет. Не по Ларавель, но все же. Сегодня на одном из сервером

заметил нагрузку на просессор. Это kdevtmpfsi (kinsing) майнер.
Кто то сталкивался с ним? Как его удалить?
Вроде он через Редис всунулся. (Но может и через Докер, но я его не использую) Но смена пароля, редактирование крона, удаление в папке tmp файлов - ничего не дала. Через время опять запустился этот вирус.
Если у кого то есть информация - поделитесь.

#backend #laravel #php #programming #russian

0

01.03.2021

12 ответов

10 просмотров

Vlad Nesqiuk Автор вопроса

Та так понятно что все ок будет. Но, думаю, может кто то нашел способ без переустановки.

0

01.03.2021

Vlad Nesqiuk Автор вопроса

А у тебя через Докер или Редис?

0

01.03.2021

Vladimir Kravchenko

Докер + Редис

0

01.03.2021

Yehor Smoliakov

@safesee

0

04.05.2021

Safe

Тоже сегодня прикололся

0

04.05.2021

Sergo

порт открытый мб

0

04.05.2021

Vlad Nesqiuk Автор вопроса

А в чом прикол?

0

04.05.2021

Not Mascara Snake

https://github.com/laradock/laradock/issues/2451

0

04.05.2021

Sergo

кто-то реплайнул старый меседж и все стали на него отвечать 🤣🤣

0

04.05.2021

Not Mascara Snake

Да...

0

04.05.2021

Safe

Symfony Security Check Report ============================= 4 packages have known vulnerabilities. facade/ignition (2.0.2) ----------------------- * [CVE-2021-3129][]: Remote code execution laravel/framework (v7.10.3) --------------------------- * [CVE-NONE-0001][]: RCE vulnerability in "cookie" session driver * [CVE-NONE-0002][]: Guard bypass in Eloquent models * [CVE-NONE-0003][]: Unexpected bindings in QueryBuilder * [CVE-NONE-0004][]: SQL Server LIMIT / OFFSET SQL Injection * [CVE-2021-21263][]: Unexpected bindings in QueryBuilder phpoffice/phpspreadsheet (1.12.0) --------------------------------- * [CVE-2020-7776][]: XSS Vulnerability in HTML Writer symfony/http-kernel (v5.0.8) ---------------------------- * [CVE-2020-15094][]: Prevent RCE when calling untrusted remote with CachingHttpClient [CVE-2021-3129]: https://github.com/facade/ignition/pull/334 [CVE-NONE-0001]: https://blog.laravel.com/laravel-cookie-security-releases [CVE-NONE-0002]: https://blog.laravel.com/security-release-laravel-61834-7232 [CVE-NONE-0003]: https://github.com/laravel/framework/security/advisories/GHSA-x7p5-p2c9-phvg [CVE-NONE-0004]: https://github.com/laravel/framework/security/advisories/GHSA-4mg9-vhxq-vm7j [CVE-2021-21263]: https://blog.laravel.com/security-laravel-62011-7302-8221-released [CVE-2020-7776]: https://github.com/PHPOffice/PhpSpreadsheet/pull/1719 [CVE-2020-15094]: https://symfony.com/cve-2020-15094

0

04.05.2021

Vladimir Kravchenko · Accepted Answer

Vladimir Kravchenko

Было дело. Если на серваке нет большого объёма данных, которые долго переносить - ос под снос и переустановка.

0

01.03.2021

170 похожих чатов

Привет. Не по Ларавель, но все же. Сегодня на одном из сервером

12 ответов

Похожие вопросы