Người dùng đáng ngờ với những con số đang nuốt chửng toàn bộ CPU

Trên máy chủ thử nghiệm của tôi, nơi tôi có gitlab-ce docker-run, máy chủ redis và một số dịch vụ quan trọng khác, tôi nhận thấy mình có một vị khách không mời, kdevtmpfsi. Tôi đã thử mọi thứ do cộng đồng đề xuất nhưng tôi thấy loại thông minh này.

Tôi chạy một số quy trình dưới những người dùng không tồn tại, nó bắt đầu bởi gitlab-+, nhưng tôi đã hủy tất cả những gì được xử lý với người dùng này. Bây giờ, tôi thấy một hành vi khác nhau. Nó chạy một số quy trình dưới một số người dùng có số, 998, 997, 996, vân vân.

Tất cả các lệnh họ chạy không tồn tại trên máy của tôi. Tôi không có postgres cục bộ, redis-server, gitlab-exporter, v.v.

28741 999 20 0 2873420 2,289g 0 S 331,8 29,4 1:31,19 kdevtmpfsi

Có ai giúp được không?

Có hai điều xảy ra ở đây:

1. Thực sự có một thợ mỏ đang chạy. Google cho kdevtmpfsi mang lại rất nhiều kết quả.
2. Có khả năng điều này đang xảy ra bên trong một vùng chứa, vì vậy UID dạng số và tệp không tồn tại trên máy chủ đều là bình thường.

Vì vậy, có khả năng một trong các container đã bị xâm phạm. Cho dù họ đã thoát ra khỏi nó là không rõ.

Tôi muốn đặt cược vào "không", bởi vì sẽ tốn nhiều công sức hơn và nhiều khả năng bị bắt hơn (máy chủ vùng chứa có bảo mật tốt hơn nhiều so với vùng chứa) và không kiếm được nhiều tiền -- đây là công cụ khai thác quên lãng họ sẽ không liên lạc lại, khi nó bị tắt, không mất nhiều.

Tuy nhiên, bạn không thể chắc chắn, vì vậy điều đúng đắn và siêng năng cần làm là đánh bom trang web khỏi quỹ đạo.