平凡的周末·西湖苏提

西湖苏提

习惯性的在天气好的时候，想出去走走

周六下午三点出发，到地四点，五点竟然天已经黑了

不过拍了两张自己的觉的很满意的照片😁😁😁

微博

做一个刚刚好的人，平凡却不平庸，热情却不浮躁，不争抢不迷茫，心态刚好，生活刚好，不负自己不负生活，不负时光...

西湖苏提

服务器攻击

可能是网站用户量在增长吧，导致服务器频繁遭到攻击，

周六早上7点发现有人恶意攻击数据库，发送可疑sql语句，并且存在数据库，然后在web执行，造成这个是接口的调用唯一性没有打开，导致给部分用户钻了空子

kdevtmpfsi 挖矿病毒，持续造成CPU满核负载，网站出现第一次刷不能打开，第二次又能打开

可以看到CPU满载状态，原来这个病毒程序已经在服务器跑了有一个月了之久了，

幸好今天让同事帮忙在doucker容器中装部署nuxt环境，发现有该病毒存在

kdevtmpfsi特点

进程杀死，1分钟后自动重启

杀死守护进程 删除执行的文件，也是自动重启

服务器中发现可疑ip地址:195.3.146.118(拉脱维亚里加)

解决方式

记一次服务器被 kdevtmpfsi 变矿机

献给明天

当一天结束的时候，一定会有人开心，有人悲伤，但是无论如何，无论你是开心还是悲伤明天都依然会来