ต่อไป »

[iammee]

Server โดน kdevtmpfsi malware โจมตี ใครเคยมีประสบการณ์โดน และแก้ไขอย่างไร

[Consolez]

เข้ามารอวิธีแก้ เผื่อเจอเหมือนกัน

[peter_well]

หาต้นตอก่อน แล้วลบออกไป
# find / -iname kdevtmpfsi* -exec rm -fv {} \;
# find / -iname kinsing* -exec rm -fv {} \;
แล้วก็ส่องดูใน cron ว่ามันมีอะไรผิดปกติไหม

# cat /var/spool/cron/*

[SEnzoP]

ในกระทู้เดิมมีคนตอบไว้แล้ว ในนั้นมีบอกวิธีแก้อยู่ ผมก็เพิ่งแก้ไปวันก่อน โดนตัว kinsing ไปถึงกับ ssh เข้าไปไม่ได้เลย

cyberpanel ต้องเช็คดูว่าใช้เป็น version 2.3.6 หรือปล่าว มีปัญหา Remote code execution (RCE) as root

https://community.cyberpanel.n...detected-on-your-network/56021