Recent Content by TL2

Cảm ơn bạn. Đúng rồi bạn, máy chạy server, Ubuntu 18.04, 20.04. Sau tình trạng của file như trên, hiện tại mình cũng dính thêm một trường hợp có vẻ tương tự (có keywork là tracker, miner, etc.) Nhờ bạn check kiểm tra giúp. Như bạn nói nó có thể tấn công qua docker, tuy nhiên chỉ có 1 máy dùng...

Nội dung Máy ubuntu 18.4 bị tấn công. Chiếm quyền ssh. Chạy process lạ chiếm hết 50% CPU của máy. Truy xuất và bị tấn công từ một số địa chỉ IP lạ. Địa chỉ nằm trong file script tấn coong: 69.28.55.86:443, 185.71.65.238, 140.82.52.87, 119.9.76.107. Đây là các địa chỉ bị UFW chặn sau khi bị...