-
記一次 Kubernetes 集群被入侵，服務(wù)器變礦機(jī)
近期遇到了一次我們自建 Kubernetes 集群中某臺機(jī)器被入侵挖礦，后續(xù)也找到了原因，所幸只是用來挖礦… 網(wǎng)絡(luò)安全是個(gè)嚴(yán)肅的問題，它總是在不經(jīng)意間出現(xiàn)，等你反應(yīng)過來卻已經(jīng)遲了。希望各位讀者看完后也有所啟發(fā)，去檢查及加固自己的集群。 入侵現(xiàn)象 檢查到某臺機(jī)器中出現(xiàn)了異常進(jìn)程 簡單來講，就是我們的機(jī)器被用來挖礦了… 問題出現(xiàn)后，我們第一時(shí)間關(guān)閉了docker，其實(shí)應(yīng)該隔離下環(huán)境, 把挖礦程序dump下來，以便后續(xù)分析。 具體原因排查 iptables為空 出現(xiàn)了異常進(jìn)程，肯定是被入侵了，我首先看…
