confluence 漏洞中毒 排查案例
**现象:** 新接手的一台wiki服务器, 听同事说,机器中过病毒,没清理干净,还是有问题的。 我总结了几次规律。 每次到周二上午的时候,服务器CPU 爆满, 导致其他服务终止, SSH登录就出现问题。 问题: 2023年8月29日上午9点10分 周二 1. 进程里有有个kk.x86的进程 2. 有一个/tmp/kk.x86的文件 3. MySql会挂掉 ...
**现象:** 新接手的一台wiki服务器, 听同事说,机器中过病毒,没清理干净,还是有问题的。 我总结了几次规律。 每次到周二上午的时候,服务器CPU 爆满, 导致其他服务终止, SSH登录就出现问题。 问题: 2023年8月29日上午9点10分 周二 1. 进程里有有个kk.x86的进程 2. 有一个/tmp/kk.x86的文件 3. MySql会挂掉 ...