confluence占用cpu100%，挖矿木马

标签：enc   问题   base   crontab   inf   ima   atl   null   任务   

1发现cpu占用很高，confluence用户启动了很多进程

2查看定时任务

crontab -l -u confluence

 解析处理base64

( while : ; do sleep 5 ; if ! kill -0 26154 >/dev/null 2>&1 ; then /opt/atlassian/confluence/temp/ybmilf >/dev/null 2>&1 ; fi ; done ) & pid=$! ; (sleep 10 && kill -9 $pid) &

/opt/atlassian/confluence/temp/ybmilf，由此可见该文件是问题文件。

confluence占用cpu100%，挖矿木马

标签：enc   问题   base   crontab   inf   ima   atl   null   任务   

原文地址：https://www.cnblogs.com/lixiaoran/p/12121588.html