Trong một VM trên một nhà cung cấp đám mây, tôi đang thấy một quá trình với tên ngẫu nhiên kỳ lạ. Nó tiêu thụ tài nguyên mạng và CPU đáng kể.
Đây là cách quá trình nhìn từ pstreexem:
systemd(1)───eyshcjdmzg(37775)─┬─{eyshcjdmzg}(37782)
├─{eyshcjdmzg}(37783)
└─{eyshcjdmzg}(37784)
Tôi gắn liền với quá trình sử dụng strace -p PID. Đây là đầu ra mà tôi có: https://gist.github.com/gmile/eb34d262012afeea82af1c21713b1be9 .
Giết quá trình không hoạt động. Nó bằng cách nào đó (thông qua systemd?) Được hồi sinh. Đây là cách nó nhìn từ quan điểm systemd ( lưu ý địa chỉ IP kỳ lạ ở phía dưới):
$ systemctl status 37775
● session-60.scope - Session 60 of user root
Loaded: loaded
Transient: yes
Drop-In: /run/systemd/system/session-60.scope.d
└─50-After-systemd-logind\x2eservice.conf, 50-After-systemd-user-sessions\x2eservice.conf, 50-Description.conf, 50-SendSIGHUP.conf, 50-Slice.conf, 50-TasksMax.conf
Active: active (abandoned) since Tue 2018-03-06 10:42:51 EET; 1 day 1h ago
Tasks: 14
Memory: 155.4M
CPU: 18h 56min 4.266s
CGroup: /user.slice/user-0.slice/session-60.scope
├─37775 cat resolv.conf
├─48798 cd /etc
├─48799 sh
├─48804 who
├─48806 ifconfig eth0
├─48807 netstat -an
├─48825 cd /etc
├─48828 id
├─48831 ps -ef
├─48833 grep "A"
└─48834 whoami
Mar 06 10:42:51 k8s-master systemd[1]: Started Session 60 of user root.
Mar 06 10:43:27 k8s-master sshd[37594]: Received disconnect from 23.27.74.92 port 59964:11:
Mar 06 10:43:27 k8s-master sshd[37594]: Disconnected from 23.27.74.92 port 59964
Mar 06 10:43:27 k8s-master sshd[37594]: pam_unix(sshd:session): session closed for user root
Chuyện gì đang xảy ra vậy?!
48
Câu trả lời cho "Có ai hack tôi không?" luôn luôn là "Có", câu hỏi thực sự là "Có ai đó đã thành công trong việc hack tôi chưa?".
—
ChuckCottrill
từ này là 'bẻ khóa' hoặc 'thâm nhập' hoặc 'chỉ huy', không nhất thiết là 'hack'
—
can-ned_food
@ can-ned_food Tôi đã nói rằng khoảng 15 năm trước. Phải mất một thời gian tôi mới nhận ra sự khác biệt là một đống hogwash và "hack" hoàn toàn có nghĩa tương tự. Ngay cả khi đó không phải là trường hợp vào năm 1980, ngôn ngữ chắc chắn đã thay đổi đủ so với bây giờ.
—
jpmc26
@ jpmc26 Theo những gì tôi hiểu, Hacking là thuật ngữ rộng hơn: một hacker cũng là bất kỳ lập trình viên ol nào làm việc với mã cẩu thả của người khác.
—
can-ned_food
@ can-ned_food Nó có thể được sử dụng theo cách đó, nhưng nó được sử dụng phổ biến hơn nhiều để mô tả truy cập trái phép. Nó gần như luôn luôn rõ ràng từ bối cảnh có nghĩa là gì.
—
jpmc26