比特币价格·比特币行情
Ctrl+D收藏简单区块链

腾讯云防火墙成功拦截利用Jenkins未授权访问漏洞针对云主机的攻击

作者:

区块链

时间:2021/2/3 18:27:06

腾讯云防火墙捕获一黑客团伙利用Jenkins未授权访问漏洞针对云服务器的攻击,若攻击者利用漏洞攻击得手,就会通过CURL命令下载shell脚本执行,并继续通过脚本部署挖矿木马。腾讯云防火墙成功拦截了这些攻击,遭遇攻击的主机未受损失。

通过分析腾讯云防火墙拦截到的黑客攻击指令,发现攻击者在部署挖矿程序的过程中,会修改系统最大内存页,以达到系统资源的充分利用,并且会多次检测挖矿进程的状态,从而对挖矿程序进行保活操作。

因其该团伙使用的挖矿账名为syndarksonig@gmail.com,腾讯威胁情报中心将该挖矿木马命名为DarkMiner。根据该挖矿团伙使用的挖矿钱包算力估算,该团伙控制了约3000台服务器挖矿。

腾讯安全专家建议政企用户按照以下步骤自查是否遭遇类似攻击:

检查服务器是否部署Jenkins组件,如有部署,应继续检查是否配置复杂密码。配置弱密码的系统极易被入侵;

检查服务器否存访问矿池:142.44.242.100;

检查服务器是否存在恶意文件:/tmp/ .admin_thread,如有及时kill进程并删除相关文件。(腾讯安全威胁情报中心)

腾讯云防火墙成功拦截利用Jenkins未授权访问漏洞针对云主机的攻击本文于2021/2/3 18:27:05被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢腾讯云防火墙成功拦截利用Jenkins未授权访问漏洞针对云主机的攻击,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯:

动态 | 腾讯云推出集合区块链等基础能力的地产营销云平台:2月20日消息,腾讯云宣布推出腾讯云微瓴地产营销云平台,在疫情期间免费向所有房地产企业开放。腾讯云微瓴地产营销云平台集合了腾讯云的区块链、AI、云计算等基础能力,后续将推出线上验资、线上认筹、在线开盘、线上认购、线上签约、网签备案、在线客服等功能,帮助企业构建一站式线上服务平台。(证券时报网)[2020/2/20]

动态 | 腾讯云区块链服务平台TBaaS获两项可信区块链评测通过证书:据中华网报道,在2018年可信区块链标准评测中,腾讯云区块链服务平台TBaaS获得两项可信区块链评测通过证书。[2018/10/16]

声音 | 腾讯云架构师敖萌:区块链改变生产关系会促进新行业出现:据雷锋网报道,腾讯云金融业务中心区块链首席架构师敖萌表示,区块链不是一种直接改变生产力的技术,它最重要的是直接改变了生产关系。而改变生产关系的一大特点就是这个技术会促使新的行业出现。技术可能会被证伪,而行业可以采用新的技术来继续存活,直到行业的生命周期结束。[2018/9/4]

相关资讯
Usetech称金丝雀网络版本已准备好接受审计

软件开发公司Usetech发推称,“金丝雀网络(Canary Network)版本已准备好接受审计。自从开始工作以来,我们已经完成总共171个Jira任务,它包括了我们想要的金丝雀网络的所有功能。” Uset...

区块链:2021/2/3 18:50:16
FilDA DAO保险池2月3日19:30正式起航,开启回购HT空投

2月3日19:30,FilDA DAO保险池正式开启,在获得FilDA单币借贷挖矿收益的同时每周享平台收益回购HT分红,并获得DAO投票治理权。 FilDA是首个基于HECO的跨链借贷DeFi项目。 Fil...

区块链:2021/2/3 18:44:29
Huobi Global逐仓杠杆新增FLOW资产和交易

据官方公告,Huobi Global逐仓杠杆新增FLOW的资产和交易。 Huobi Global逐仓杠杆新增FLOW资产和交易本文于2021/2/3 18:38:41被区块链网收录,文章来源于网络,并不代表区...

区块链:2021/2/3 18:38:42
CVN项目方声称从未参与人人影视字幕组的产品运营等实际业务

CVN意识价值网络发微博称,近日因人人影视涉嫌版权问题被查处的信息在社区不断散布,为避免媒体朋友与投资人产生疑惑,现CVN基金会作出如下声明: 1. CVNT项目方于2018年9月在海外注册了非证券属性的基...

区块链:2021/2/3 18:38:41
BiKi平台SUP8EME自昨日上线以来累计涨幅16.36%

据BiKi行情数据显示,截止今日18:30(GMT+8),平台内SUP8EME自昨日上线以来累计涨幅16.36%,现价4.05USDT。行情波动较大,请注意风险控制。 BiKi平台SUP8EME自昨日上线以来...

区块链:2021/2/3 18:32:54
图灵交易所将上线SNX

据官方消息显示,图灵交易所将正式上线SNX,并于2月4日16:00上线SNX/USDT交易对,充值将于2月4日 16:00开放,提现将陆续开放。 据悉,Synthetix(旧称:Havven)专为工程师而设...

区块链:2021/2/3 18:27:13
Bitfinex将于2月5日17时开放Aave交易

Bitfinex官方刚刚发布公告称将上线Aave。Bitfinex已于今日18时开放Aave存款,2月5日17时开放Aave交易及取款,具体交易对为AAVE/USD及AAVE/USDT。 Bitfinex将于...

区块链:2021/2/3 18:21:20
当前BTC全网合约持仓总量53.57亿美元 24小时增加3.7亿美元

据合约帝持仓报告显示,当前全网合约持仓总量为53.57亿美元,24小时增加3.7亿美元。其中,Huobi合约10.56亿美元,24小时增加7.54%;OKEx合约16.3亿美元,24小时增加2.26%;BitMEX合...

区块链:2021/2/3 18:15:33
IOTA智能合约协议Alpha版本即将推出

IOTA联合创始人Dominik Schiener昨天在Discord宣布,IOTA智能合约协议(ISCP)的Alpha版本即将推出。去年10月,IOTA基金会已经发布首个Pre-Alpha版本,该第二层解决方案将很...

区块链:2021/2/3 18:15:32
Ergo公链主网首次硬分叉升级完成

据Ergo官方消息,北京时间2021年2月2日晚上11点44分,Ergo公链在区块高度417792完成主网首次硬分叉升级,此举旨在进一步保证Ergo网络的完全去中心化。 Ergo公链主网首次硬分叉升级完成本文...

区块链:2021/2/3 18:09:46
24小时合约市场爆仓超2.34亿美元 BTC合约爆仓1.22亿美元

据合约帝行情统计报告显示:过去24小时合约市场全网总计爆仓2.34亿美元,爆仓人数24645人。其中,Huobi爆仓3621万美元,OKEx爆仓1895万美元,BitMEX爆仓1659万美元,Binance爆仓1.0...

区块链:2021/2/3 18:09:44
火币上线Web版现货量化策略-网格策略

据官方消息,火币全球站已于2月3日上线Web版现货量化策略-网格策略(App端即将上线),同时开放网格策略的现货交易对有:BTC/USDT、ETH/USDT、HT/USDT。用户在火币Web端首页-现货交易-策略交易...

区块链:2021/2/3 18:09:43