程序挖矿口令

A. 鏈夋剰鎸栫熆琛屼负鐨勫嵄瀹冲拰鍚庢灉,鍖呮嫭鍝浜涙柟闈

鏈夋剰鎸栫熆琛屼负鐨勫嵄瀹冲拰鍚庢灉锛屽寘鎷锛氶犳垚澶ч噺鐨勮兘婧愭秷鑰楀拰纰虫帓鏀俱佹秷鑰楀ぇ閲忚＄畻璧勬簮銆佹壈涔辨ｅ父鐨勯噾铻嶇З搴忋佸奖鍝嶅浗瀹跺硅櫄鎷熻揣甯佲滄寲鐭库濊屼负鐨勬暣娌绘垚鏁堛傚叿浣撳唴瀹瑰備笅锛

涓鏄浼氶犳垚澶ч噺鐨勮兘婧愭秷鑰楀拰纰虫帓鏀撅紝杩濊儗鏂板彂灞曠悊蹇碉紝涓嶅埄浜庡浗瀹剁⒊杈惧嘲銆佺⒊涓鍜岀洰鏍囩殑瀹炵幇銆

浜屾槸娑堣楀ぇ閲忚＄畻璧勬簮锛屼娇绯荤粺銆佽蒋浠躲佸簲鐢ㄦ湇鍔¤繍琛岀紦鎱锛屼釜浜虹數鑴戞垨鏈嶅姟鍣ㄤ竴鏃﹁鈥滄寲鐭库濈▼搴忔帶鍒讹紝鍒欎細閫犳垚鏁版嵁娉勯湶鎴栨劅鏌撶梾姣掞紝瀹规槗寮曞彂缃戠粶瀹夊叏闂棰樸

涓夋槸鎵颁贡姝ｅ父鐨勯噾铻嶇З搴忕敋鑷崇ぞ浼氱З搴忥紝鍏跺線寰鎴愪负娲楅挶銆侀潪娉曡浆绉昏祫浜х瓑杩濇硶鐘缃娲诲姩鐨勫伐鍏凤紱鏇存湁鐘缃鍥浼欓氳繃鍚戠ぞ浼氬叕浼楁帹閿璐涔拌櫄鎷熻揣甯佲滄寲鐭库濊惧囷紝鎴栦互绉熻祦鈥滄寲鐭库濈畻鍔涗负鐢憋紝鍚稿紩鎶曡祫鑰呰喘涔扮畻鍔涗唤棰濓紝楠楀彇灞呮皯涓浜洪挶璐锛屽奖鍝嶇ぞ浼氱З搴忕ǔ瀹氥

鍥涙槸瀛樺湪閮ㄥ垎鍥芥湁鍗曚綅鑱屽伐鍒╃敤鍥藉惰祫婧愩佸叕鍏辫祫婧愯皨鍒╋紝鏄鍏稿瀷鐨勫叕绉佷笉鍒嗐佹崯鍏鑲ョ佽屼负锛屼弗閲嶈繚鍙嶅厷绾鏀跨邯锛屼弗閲嶅奖鍝嶅浗瀹跺硅櫄鎷熻揣甯佲滄寲鐭库濊屼负鐨勬暣娌绘垚鏁堛

鍏蜂綋闃茶寖鎺鏂藉備笅锛

1銆佹潃姣掞細瀹夎呮ｇ増鐨勬潃姣掕蒋浠跺苟鍗囩骇鑷虫渶鏂扮梾姣掑簱锛屽姟蹇呰繘琛屼竴娆″叏鐩樼梾姣掓煡鏉锛涙洿鏂版搷浣滅郴缁熻ˉ涓併佸紑鍚闃茬伀澧欍

2銆佷慨鏀瑰急鍙ｄ护锛氬姞寮烘搷浣滅郴缁熺敤鎴峰瘑鐮佸嶆潅搴︼紝鍩烘湰瑕佹眰锛8浣嶄互涓婏紝鍖呭惈澶у皬鍐欏瓧姣+鏁板瓧+鐗规畩绗﹀彿缁勫悎锛涘垹闄ゆ垨绂佺敤澶氫綑銆佹棤鐢ㄨ处鍙枫

3銆佸叧闂鏁忔劅绔鍙ｏ細澶ц嚧鐨勬晱鎰熺鍙ｆ湁锛23銆135銆137-139銆445銆1433銆3389绛夌瓑锛屽傛灉鐢ㄤ笉涓婅峰敖閲忓叧闂銆

4銆佹彁楂樺畨鍏ㄦ剰璇嗭細涓嶆墦寮鏉ュ巻涓嶆槑鐨勯偖浠堕檮浠躲丵Q鎴栧井淇℃枃浠讹紝涓嶅畨瑁呯洍鐗堣蒋浠讹紝涓嶇偣鍑讳笉鏄庨摼鎺ャ

5銆佸仛濂藉囦唤锛氱戠爺銆佹暀瀛︺佺＄悊绛夋牳蹇冩暟鎹绛夐噸瑕佹枃浠跺姟蹇呭仛濂藉囦唤銆

B. 鐢佃剳鎬庝箞鏍锋墠鑳芥寲

鐢佃剳鎬庝箞鎵嶈兘鎸栫熆
鎸栫熆鏄鎸囬氳繃璁＄畻鏈鸿繍琛岀畻娉曪紝瑙ｅ喅鏁板﹂毦棰橈紝鑾峰緱鏁板瓧璐у竵鐨勮繃绋嬨備互涓嬫槸鐢佃剳鎸栫熆鐨勮︾粏姝ラわ細
1.閫夋嫨涓绉嶆暟瀛楄揣甯侊細鐩鍓嶆瘮鐗瑰竵銆佷互澶鍧婄瓑鏁板瓧璐у竵閮藉彲浠ラ氳繃鐢佃剳鎸栫熆銆
2.瀹夎呯熆宸ヨ蒋浠讹細閫夋嫨閫傚悎鑷宸辩數鑴戦厤缃鍜屾墍鎸栨暟瀛楄揣甯佺殑鐭垮伐杞浠讹紝骞惰繘琛屽畨瑁呫
3.璁剧疆閽卞寘鍦板潃锛氬湪鐭垮伐杞浠朵腑锛岄渶瑕佽剧疆閽卞寘鍦板潃锛屽皢鎸栧埌鐨勬暟瀛楄揣甯佸彂閫佸埌璇ュ湴鍧銆
4.鍔犲叆鐭挎睜锛堝彲閫夛級锛氱敱浜庡崟鐙鎸栫熆鏁堢巼杈冧綆锛屽緢澶氫汉閫夋嫨鍔犲叆鐭挎睜锛屼笌鍏朵粬鐭垮伐鍚堜綔鎸栫熆锛屾彁楂樻寲鐭挎晥鐜囧拰鏀剁泭銆
5.寮濮嬫寲鐭匡細鍦ㄧ熆宸ヨ蒋浠朵腑鍚鍔ㄦ寲鐭跨▼搴忥紝鍗冲彲寮濮嬫寲鐭裤傜熆宸ヤ細鏍规嵁鐢佃剳鐨勮＄畻鑳藉姏锛屼笉鏂灏濊瘯瑙ｅ喅鏁板﹂毦棰橈紝鎸栧埌鏁板瓧璐у竵鍚庯紝灏嗗叾鍙戦佸埌璁剧疆濂界殑閽卞寘鍦板潃銆
闇瑕佹敞鎰忕殑鏄锛屾寲鐭块渶瑕佹秷鑰楀ぇ閲忕殑鐢靛姏鍜岀數鑴戣＄畻璧勬簮锛屽洜姝よ佹敞鎰忕數鑴戞暎鐑鍜岃楃數閲忥紝浠ラ伩鍏嶇數鑴戝彈鎹熴傚悓鏃讹紝鏁板瓧璐у竵鐨勪环鏍兼尝鍔ㄨ緝澶э紝鎸栫熆鏀剁泭涔熶細鍙楀埌褰卞搷锛岄渶瑕佽皑鎱庤冭檻椋庨櫓銆

C. 挖矿木马的传播途径是什么

挖矿木马是依赖漏洞、外挂程序、网页挂马、弱口令等途径进行传播的，腾讯电脑管家的2017年网络安全报告有说这个问题。

D. 鐢佃剳鎸栫熆鏄浠涔堟剰鎬濊繚娉曞悧

鐢佃剳鎸栫熆鏄閫氳繃浣跨敤璁＄畻鏈烘潵瑙ｅ喅鍔犲瘑绠楁硶鐨勬柟娉曟潵鑾峰緱鍔犲瘑璐у竵鐨勮繃绋嬨傛寲鐭挎槸鍔犲瘑璐у竵鐨勪竴绉嶅彂琛屾柟寮忥紝璁＄畻鏈烘垚涓衡滅熆宸モ濓紝閫氳繃璁＄畻闅鹃樸侀獙璇佷氦鏄撶瓑鏂瑰紡锛岃幏寰楁暟瀛楄揣甯佷綔涓洪叕鍔炽傚彲浠ヨ达紝杩欐槸涓绉嶆暟瀛楄揣甯佺殑銆愬埗閫犳柟寮忋戯紝鍙鑳芥ц川绫讳技浜庡埗閫犻挒绁ㄣ
鐢佃剳鎸栫熆鏈韬骞朵笉杩濇硶锛屼絾鏄瀹炴柦杩囩▼涓闇瑕侀伒浠庡浗瀹剁浉鍏虫硶寰嬶紝涓嶅緱鐢ㄤ簬浠讳綍闈炴硶鎴栨湭缁忔巿鏉冪殑娲诲姩銆傚湪涓浜涘浗瀹讹紝澧冨唴閲戣瀺鏈烘瀯鎴栧钩鍙颁笉鑳藉弬涓庡姞瀵嗚揣甯佺殑浜ゆ槗涓氬姟銆傚逛簬涓浜烘潵璇达紝鎸栫熆骞朵笉杩濇硶锛屼絾鏄閫氳繃鎸栫熆鑾峰緱鐨勬敹鍏ユ槸鍚﹂渶瑕佺即绾崇◣璐癸紝鍒欐牴鎹鍥藉剁浉鍏崇◣鏀舵硶寰嬭繘琛岃勫畾銆
鐢佃剳鎸栫熆鍙鑳藉瓨鍦ㄧ殑椋庨櫓锛屼富瑕佹槸璁＄畻鏈烘湰韬鐨勮惧囨崯鑰楋紝浠ュ強鍙備笌鐨勫悎娉曟ч棶棰樸傛寲鐭垮硅＄畻鏈虹殑纭浠舵湁涓瀹氱殑娑堣楋紝濡傛灉璁惧囦笉濂斤紝鍙鑳戒細瀵艰嚧鐭鏈熸垨闀挎湡鐨勬崯瀹筹紝澧炲姞缁存姢鍜岀淮淇鎴愭湰銆傛ゅ栵紝涓浜涢粦浜ф垨鐢佃剳鐥呮瘨鍙鑳介氳繃鍦ㄧ敤鎴疯＄畻鏈轰笂妞嶅叆铏氭嫙璐у竵鎸栫熆绋嬪簭绐冨彇鐢ㄦ埛鐨勮繍绠楄兘鍔涳紝闄嶄綆璁＄畻鏈烘ц兘锛岀敋鑷宠板綍鐢ㄦ埛鐨勭佷汉淇℃伅銆傚洜姝わ紝鍦ㄨ繘琛岀數鑴戞寲鐭挎搷浣滄椂锛屽缓璁閬靛畧鍚堟硶鍚堣勮勫畾锛屾彁楂樿嚜韬瀹夊叏闃茶寖鎰忚瘑銆

E. 鐜板湪寰堝氭寲鐭垮钩鍙伴潬浠涔堣禋閽憋紵鑻规灉鎵嬫満鎬庝箞鎸栫熆锛

鎸栫熆鏄涓绉嶅湪鏁板瓧璐у竵棰嗗煙涓锛岄氳繃鐗瑰畾鐨勮＄畻璁惧囨潵鍙戠幇鎴栤滅敓浜р濇暟瀛楄揣甯佺殑杩囩▼銆傛瘮鐗瑰竵鎸栫熆鏈烘槸涓撻棬鐢ㄤ簬鎸栨帢姣旂壒甯佺殑璁惧囥傜悊璁轰笂鏉ヨ达紝浠讳綍鑳藉熻繍琛屾寲鐭跨▼搴忕殑璁惧囬兘鍙浠ヨ绉颁负鎸栫熆鏈猴紝渚嬪備笓涓氱殑鎸栫熆璁惧囥佸剁敤鍙板紡鐢佃剳銆佹櫤鑳芥墜鏈恒佹湇鍔″櫒銆佹櫤鑳借矾鐢卞櫒銆佹櫤鑳芥墜鐜銆佹櫤鑳界數瑙嗙瓑銆
鏍规嵁鎸栫熆鏈烘彁浜ょ殑绠楀姏涓庡叏缃戦毦搴︾殑姣斾緥锛屾寲鐭胯蒋浠跺皢鐞嗚轰笂鐨勫尯鍧楀栧姳鏁伴噺锛堜互姣旂壒甯佷负渚嬶紝2021骞5鏈堬紝濂栧姳涓築TC锛夋墸闄ゆ寲鐭挎湇鍔¤垂鍚庝笌鎸栫熆鑰呰繘琛岀粨绠椼傝繖绉嶅埄鐜囨柟寮忎娇寰楁寲鐭胯蒋浠舵壙鎷呬簡寰堝ぇ鐨勯庨櫓锛屼絾鑳界‘淇濇寲鐭跨殑绋冲畾鏀剁泭銆傚嵆浣挎寲鐭胯蒋浠朵竴鏁村ぉ閮芥病鏈夊彂鐜板尯鍧楋紝鎸栫熆浠嶈兘鑾峰緱鐩稿圭殑鏀剁泭銆

F. top cpu飙高,中了挖矿程序----解决方法

1.发现cpu异常,查看对应的进程信息

2.查看进程发现是挖矿进程在执行

3.确定是挖矿病毒,查看进程的执行文件链接到哪里,发现是jenkins的工作目录,最后结果发现是jenkins的漏洞导致自动创建CI计划,进行启动挖矿脚本

4.查看虚机密码是否被破解登录

5.查找挖矿文件

6.检查定时任务脚本

jenkins CVE-2018-1999002 漏洞修复: https://paper.seebug.org/648/
jenkings漏洞利用: https://xz.aliyun.com/t/4756
CI安全隐患: https://www.jianshu.com/p/8939aaec5f25
jenkins漏洞描述地址: https://www.cyberark.com/threat-research-blog/tripping-the-jenkins-main-security-circuit-breaker-an-inside-look-at-two-jenkins-security-vulnerabilities/

G. 浠ュお鍧婃寲鐭跨殑绠楁硶鏄浠涔

浠ュお鍧婃寲鐭跨殑绠楁硶鏄浠涔堬紵
浠ュお鍧婃寲鐭跨殑绠楁硶鏄浠涔堬紵
浠ュお鍧婃槸涓绉嶅尯鍧楅摼鎶鏈锛屽彲鐢ㄤ簬鍒涘缓鍒嗗竷寮忓簲鐢ㄧ▼搴忥紙DApps锛夈傛寲鎺樹互澶鍧婄殑杩囩▼娑夊強閫氳繃璁＄畻瑙ｅ喅鏁板﹂棶棰樻潵娣诲姞鏂板潡锛岃繖琚璁や负鏄鈥滃伐浣滆瘉鏄庘濈畻娉曪紝浠ヤ繚鎸佸尯鍧楅摼鐨勫畨鍏ㄦу拰瀹屾暣鎬с傝繖涓绠楁硶鍚嶄负鈥淓thash鈥濓紝骞跺湪2015骞村彂甯冧簡浠ュお鍧婄殑绗涓鐗堛
Ethash绠楁硶鏄涓绉嶆暎鍒楀嚱鏁扮畻娉曪紝瀹冨熀浜庡搱甯岀巼锛圚ashrate锛夊拰绠楃姸鎬佹牴锛圫tateRoot锛変骇鐢熸棤瑙勫緥涓斿浐瀹氶毦搴︾殑闂棰樸傝繖涓绠楁硶鐨勭嫭鐗逛箣澶勫湪浜庡畠闇瑕佸ぇ閲忕殑鍐呭瓨锛屼笉鍒╀簬ASIC锛堜笓鐢ㄩ泦鎴愮數璺锛夌殑瀹炵幇鎸栨帢锛岄槻姝涓浜轰互鍙婂皯鏁扮熆宸ヨ幏寰楁洿楂樼殑绔炰簤鍔涳紝浠庤屽炲姞浜嗗幓涓蹇冨寲鐨勭綉缁滃畨鍏ㄦс
鎸栨帢浠ュお鍧婇渶瑕佺殑纭浠朵篃鏈変竴浜涚壒娈婅佹眰銆傞櫎浜咷PU锛堝浘褰㈠勭悊鍣锛夎兘澶熸樉鐫鎻愰珮鎬ц兘澶栵紝鍐呭瓨閲忎篃闇瑕佽冻澶熷ぇ浠ュ圭撼寮閲囪繃绋嬩腑浣跨敤鐨勬暟鎹鍧椼傛ゅ栵紝浠ュお鍧婅繕瑕佹眰浣跨敤楂橀熶簰鑱旂綉杩炴帴銆
鍦ㄦ寲鎺樹互澶鍧婃椂锛岀熆宸ュ繀椤绘壘鍒颁竴涓鈥渘once鈥濓紙涓涓鐢ㄤ簬璁＄畻鏁ｅ垪鍑芥暟鐨勪换鎰忔暟瀛楋級锛屼娇寰楀潡澶寸殑鍝堝笇鍊兼弧瓒崇綉缁滅殑闅惧害瑕佹眰銆傝繖绉嶉毦搴︽槸鍔ㄦ佺殑锛屽彇鍐充簬鐭垮伐鐨勬讳綋绠楀姏鍜岀綉缁滀笂鐨勮妭鐐规暟閲忋傚洜姝わ紝鎸栨帢浠ュお鍧婇渶瑕佸ぇ閲忕殑璁＄畻鑳藉姏鍜岀數鍔涳紝浠ュ強蹇閫熺殑浜掕仈缃戣繛鎺ワ紝浠ヤ究涓庣綉缁滆繘琛屽悓姝ャ
鎬荤粨涓涓嬶紝浠ュお鍧婄殑鎸栫熆绠楁硶Ethash鏄涓绉嶆暎鍒楀嚱鏁扮畻娉曪紝闇瑕佸ぇ閲忕殑鍐呭瓨鏉ラ槻姝ASIC鎸栨帢锛屼粠鑰屽炲姞浜嗗幓涓蹇冨寲鐨勭綉缁滃畨鍏ㄦс傛寲鎺樹互澶鍧婇渶瑕佸ぇ閲忕殑璁＄畻鑳藉姏銆佸唴瀛樺拰缃戠粶杩炴帴銆