1.今天，看到nagios上一台裝有kvm的虛擬機器總是報load warning，以為是現在很多同事正在上面使用虛擬機器，就沒在意，但是下班後卻依然看到這個告警還在。
2.到物理機上用top檢視，發現有乙個command :qemu-kvm 還在執行，而且占用80%的cpu，我就ps aux|grep $pid,看到一台虛擬機器主機名，在cloudstack搜這台虛擬機器並且進入去看
果然有乙個程序，然虛擬機器cpu飆到100%,
3.後面經過一系列處理，終於把這個挖礦木馬給除掉
SSL證書被攻擊 被假冒的風險分析（一）
ssl證書被攻擊 被假冒的風險分析 一 文 龍毅巨集 下面就針對可能出現的對ssl證書的攻擊 假冒情形進行分析。1 乙個合法有效的ssl證書誤簽發給了假冒者 這是一種由於證書認證機構工作出現疏忽 流程不完善而出現的證書被錯誤簽發的情形。其主要原因是證書認證機構在簽發ssl伺服器證書前，沒有認真鑑別證...
tomcat 的安全配置預防後台被攻擊
安全是系統架構中最重要的關注點之一，通常情況下，所說的安全涵蓋網路安全 資料安全 作業系統安全 伺服器安全以及應用系統安全等諸多方面。tomcat 是乙個免費的開放源 的web應用伺服器，技術先進 效能穩定。由於它優秀的穩定性以及豐富的文件資料，廣泛的使用人群，從而在開源領域受到廣泛的青睞，因此，t...
Google遭攻擊的漏洞被微軟通報
1月15日，微軟向所有mapp夥伴通報了近期google遭攻擊的漏洞，該漏洞主要針對主流版本的ie瀏覽器，該漏洞已經被黑客用於掛馬，可以遠端執行黑客的任意命令，如果使用者訪問了掛馬頁面，就會立即感染盜號木馬 蠕蟲 器等惡意病毒，導致電腦被入侵，個人資訊丟失。作為國內首家加入微軟mapp計畫的安全合作...