Bertram的博客

某互联网公司运维团队在日常巡检时，发现一台数据库服务器（192.168.1.100）的CPU使用率异常升高，并伴随大量未知进程占用系统资源，同时MySQL的查询响应时间大幅延长。在日常运维过程中，网络安全事件时有发生，快速响应和精准溯源是保障业务稳定运行的关键。本文将通过一个实际案例，详细解析从发现问题到溯源定位，再到最终解决的完整流程。发现多个异常 SSH 登录记录，部分 IP 源自境外，且短时间内进行了高频登录。平台检测到该服务器有异常 SSH 登录记录，涉及多个可疑 IP 地址。

作为一名Linux系统管理员，网络安全是我们日常工作中不可忽视的重要部分。在这篇博客中，我将分享一个真实的网络安全事件处理过程，包括问题发现、分析、处理以及最终解决方案，希望能为同行提供一些实用的参考。

Redis Lua Script 溢出漏洞（CVE-2024-31449）

runc 文件描述符泄漏导致容器逃逸漏洞（CVE-2024-21626）