u013662310的博客

gitlab版本升级GitLab rce (CVE-2021-22205) 服务器上gitlab又被利用来挖矿 挖矿程序xmrig： 在蜜罐社区，安全威胁情报周报（21.11.13~21.11.19)看到捕获的gitlab漏洞 GitLab rce (CVE-2021-22205) 影响的 GitLab版本： 11.9 <= GitLab（CE/EE）< 13.8.8 13.9 <= GitLab（CE/EE）< 13.9.6 13.10 <= GitLab（CE/EE）&l

kswapd0！ linux下oracle用户被黑 某日，某云linux服务器上的oracle突然无法登录，tnsping居然都不通。于是登录上服务器瞄下。htop一下（肌肉记忆），发现一个进程从没见过：kswapd0，cpu使用率也比较高。诶，就很奇怪。 作为一个熟练的运维菜鸟，第一件事，当然是百度啦。 所幸翻到的第一篇文章就是这位仁兄的。依葫芦画瓢，删除了进程和相关的可疑文件。 可是，我oracle家目录不小心搞不见了… 于是重新创建/home/oracle， 从/etc/skel/目录下copy了 .

messages日志： localhost: Aborting dump: only 88MiB is available on /var/spool/abrt ① localhost rsyslogd-2177: imuxsock begins to drop messages from pid 31711 due to rate-limiting ② localhost rsyslogd-2177: imuxsock lost 105 messages from pid 31711 due ...