一、背景云鼎实验室曾分析不少入侵挖矿案例，研究发现入侵挖矿行为都比较粗暴简单，通过 top 等命令可以直接看到恶意进程，挖矿进程不会被刻意隐藏；而现在，我们发现黑客开始不断使用一些隐藏手段去隐藏挖矿进程而使它获得更久存活，今天分析的内容是我们过去一个月内捕获的一起入侵挖矿事件。 二、入侵分析本次捕获案例的入侵流程与以往相比，没有特殊的地方，也是利用通用漏洞入侵服务器并获得相关权限，从而植入挖矿程序再进行隐藏。通过对几个案例的分析，我们发现黑客主要是利用 Redis...
OpenSSH-7.9p1安装方案 Introduction to OpenSSH The OpenSSH package contains ssh clients and the sshd daemon. This is useful for encrypting authentication and subsequent t...
Linux RAID 阵列卡优化 我们的生产服务器经常会做raid存储，但是单单做了raid就能保证性能高效和数据安全吗？答案是否定的，我们一般建议使用带电池保护的RAID卡，这样既能保证性能有能保证数据安全，但是也需要经常对电池进行维护；由于成本原因一般的RAID卡会使用锂电池，因为锂电池有较强的惰性，它在非充电状态下会缓慢地自放电（电池特性），一段时间后电量就会和刚充满电时不同，为了能够及时校准电量避免电池因为自放电而导致电量不明确，于是阵列卡控制器会对电池进行周期...
