当前位置: 首页 > news >正文

在北京注册公司有什么好处北京网站优化常识

在北京注册公司有什么好处,北京网站优化常识,华茂达建设集团网站,广东佛山疫情最新动态前言 最近发现在使用gitlab提交代码的时候总是失败,一访问gitlab还时常报503,于是使用 top 命令查看了内存占用情况,发现了一个git进程内存使用了2.3g,cpu还一直占用300-400%, 以前不知道gitlab还有病毒,只…

前言

最近发现在使用gitlab提交代码的时候总是失败,一访问gitlab还时常报503,于是使用 'top' 命令查看了内存占用情况,发现了一个git进程内存使用了2.3g,cpu还一直占用300-400%,

以前不知道gitlab还有病毒,只以为是git存储了往期版本产生的内存占用大,但是看见占用的进程 kill 掉之后还会立刻就出现,大概明白是病毒了,gitlab-ce 12.3.5版本的时候,只要一出现这个病毒,必将提交失败,将gitlab-ce 12.3.5 升级到了 12.10.14之后,病毒出现后依旧可以提交,只是gitlab会非常卡。

说明

服务器:腾讯云

Linux:CentOS Linux release 7.9.2009 (Core)

gitlab-ce:12.3.5,12.10.14

简介

本文主要内容为怎么排查gitlab-ce漏洞引起的挖矿病毒以及如何彻底杀死,为读者提供一个在不能及时升级gitlab-ce版本的情况下的应急解决方案。最终解决还是要升级gitlab版本

网上看了很多篇文章,发现讲的解决方案都不清晰,因此提供一篇,希望能帮助到同行朋友

一、发现问题

top

使用 “ top ”命令可以查看Linux系统中占用内存排名前10的进程,以倒叙展示。

图中排名第一的就是挖矿病毒,独有内存占用2.3g,CPU占用380+%

二、排查问题

lsof -p 病毒进程的PID

 注意:这里查的 PID 之所以是 29261,是因为将图一的PID=16615的git进程 kill 掉之后重新出现的挖矿病毒进程PID

 国外的IP地址

三、解决问题

 从上图可以看见病毒所在文件的路径为以下路径

/var/tmp/.bin/x
注意:“ .bin ” 是个隐藏文件,命令 “ ls ” 或 “ ll ” 是看不见的,需要加上参数 “ -a ”

找到病毒文件后,使用 rm 命令删除,而后再将病毒进程kill掉
rm x #删除x文件kill 29261 #终止PID为29261的进程

至此完成

我将病毒 “x” 下载下来发给朋友看看是什么病毒,朋友给我来一张图

Threats found. Start the recommended actions(发现威胁。启动建议的操作)

http://www.yidumall.com/news/69413.html

相关文章:

  • 在线拼接图片关键词优化收费标准
  • 松江做网站价格市场营销策划ppt
  • 网站搜索怎么做的合肥做网站公司哪家好
  • 泰州做企业网站网站改版
  • 房地产开发网站建设app开发公司推荐
  • 做古建的那些网站比较适合官方百度app下载
  • 网站开发用什么好网址和网站的区别
  • 深圳积分商城网站建设怎么查询百度收录情况
  • 专业网站制作需要多少钱郑州seo多少钱
  • 太原做网站的工作室seo海外
  • 免费中英文网站模板设计好看的网站
  • 网站建设与网页设计制作绿皮书重庆seo关键词优化服务
  • 网站怎么做伪静态百度信息流推广技巧
  • 偃师市住房和城乡建设局网站长沙本地推广平台
  • centos做网站seo怎么优化关键词排名
  • 宿迁高端网站建设爱站长尾关键词挖掘工具
  • 怎么免费做网站不要域名深圳龙岗区优化防控措施
  • 做电影网站怎么盈利网上培训机构
  • wordpress 恢复默认网站seo优化包括哪些方面
  • 怎样做摄影网站建网站的详细步骤
  • 营销型网站制作哪家好怎么做网站宣传
  • 怎么在外汇局网站做结汇申报互联网营销师报名官网
  • 微博账号滚动图网站怎么做如何在外贸平台推广
  • 做网站去哪找源码开封网站seo
  • 做国外网站推广重庆seo网站
  • 贵州新闻凌云seo博客
  • 门户网站域名是什么站内优化主要从哪些方面进行
  • 自己做网站需要什么条件网站建设关键词排名
  • 如何查看网站做没做百度推广电商推广方案
  • 无极网站赌博涉案多少人被抓网络推广引流是做什么工作