放置していた旧環境で見つけたReact2Shell攻撃の実態

はじめに 本記事は以下のミラーです。 私は自宅でKubernetesクラスタやゲームサーバー、いくつかのWebアプリケーションを運営しています。普段使う機能は新しいシステムへ移していましたが、旧Kubernetes環境の一部は止めず、インターネットに公開したまま残していました。使わなくなるにつれて、依存パッケージの更新や監視もしなくなっていました。 旧環境には攻撃が繰り返し届き、気づかないうちにハニーポットのような状態になっていました。侵入後のプログラムも止まらず、CPUと回線を使い続けていました。 異変に気づいたきっかけは、同じKubernetesワーカーノードで動くゲームサーバーのラグでした。ワーカーノードには5,507個のゾンビプロセスがたまり、system CPUは約90%、load averageは約138まで上がっていました。 ホスト上でプロセスの親子関係をたどると、大量のプロ

[JULY]

TraffMonetizer に対して、留保をつけずに「正規サービス」と言っちゃってダウンロードのリンクまで書くのは感心しない。違法とは言えないけど、犯罪者の隠れ蓑として使われる事が多い代物。

[masatotoro]

がっつりやられてます。勉強になった

[nguyen-oi]

放置サーバーがbotのハニーポット化してマイナーやリバースシェル仕込まれるの怖すぎる