有點意思:K8s被駭客劫持用來挖礦
Kubernetes是全球許多公司使用的容器編排系統，是我們最近監控的一種服務，因為我們看到CVE-2018-1002105等問題出現了。
我們對這項服務感興趣的另一個原因是因為我們發現越來越多的人將Kubernetes暴露在網際網路上。
為什麼會將Kubernetes暴露到網際網路？
正如我們的研究結果所示，很多公司都在公開他們的Kubernetes API卻沒有認證; 在Kubernetes叢集內部，執行了名為Pods的小容器。基本上，pod表示叢集內的程式。
透過暴露API，攻擊者不僅可以看到Pod上正在執行的內容，還可以在Pod上執行命令。
結果是我們看到全世界許多Kubernetes叢集的Pod被劫持以開採加密貨幣。
我們已經確定暴露的Kubernetes叢集屬於各種行業和公司規模。從小型創業公司到財富500強企業。
那麼我們如何識別不安全的Kubernetes和那些被劫持的人呢？
點選標題看原文方案。
相關文章
- CoinHive 挖礦劫持仍在肆虐 至少 28 萬路由器被檢出感染Hive路由器
- 將近 5 萬家網站被感染挖礦劫持指令碼 其中八成是 Coinhive網站指令碼Hive
- CPU被挖礦，Redis竟是內鬼！Redis
- 記一次伺服器被用來挖礦的異常問題處理伺服器
- docker Redis 被挖礦場景復現DockerRedis
- 英國網路安全部門就“挖礦劫持”發出警告
- 查劫持網路方法，如何檢視網路有沒有被DNS劫持？DNS
- 入侵1500個雲服務賬號建立百萬虛擬機器挖礦，幕後駭客被逮捕虛擬機
- 比特幣CPU挖礦、GPU挖礦、礦池及礦機挖礦技術原理比特幣GPU
- 駭客是如何利用你的瀏覽器進行挖礦的？瀏覽器
- 解決阿里雲伺服器被挖礦阿里伺服器
- docker Redis 被任意連結 導致被 kdevtmpfsi 挖礦記錄DockerRedisdev
- 如何解決centos伺服器被植入挖礦病毒CentOS伺服器
- 什麼？上千個NPM元件被植入挖礦程式！NPM元件
- [原創]雲上挖礦大資料：駭客最鍾愛門羅幣大資料
- EPK怎麼挖礦？EPK挖礦教程詳情
- Stratum挖礦協議&XMR挖礦流量分析協議
- 全面清理整頓挖礦病毒，如何防止被通報？深信服挖礦病毒防護解決方案出爐
- 痛心：實驗室伺服器被挖礦怎麼辦？伺服器
- 公司伺服器被入侵植入挖礦軟體，如何追查？伺服器
- 阿里雲伺服器被挖礦怎麼解決阿里伺服器
- DNS劫持與DNS汙染是什麼意思、dns劫持和汙染DNS
- 支援雙系統挖礦，警惕新型挖礦病毒入侵
- 區塊鏈和挖礦有什麼聯絡？區塊鏈
- IPP/SWAP/質押挖礦/系統技術開發/DAPP/應用/IPP挖礦/DefiAPP
- PAXG質押挖礦節點系統開發/dapp單雙幣挖礦/流動性挖礦/詳情說明/案例分析/原始碼部署APP原始碼
- 網站 DNS劫持 檢測，網站被DNS劫持該怎麼檢測出來網站DNS
- XVG惡意挖礦事件透視——“算力優勢+時間劫持”攻擊案例分析事件
- IPPswap丨DAPP質押挖礦/算力挖礦/LP挖礦系統開發詳情APP
- IPP挖礦技術開發/Defi挖礦/IPPswap理財挖礦系統開發元件解析元件
- 分享一次伺服器被挖礦的處理方法伺服器
- Vue 中 render 函式有點意思Vue函式
- 趣談 DHCP 協議，有點意思。協議
- IFC質押挖礦系統技術開發詳情/DAPP/Defi/IFC挖礦/應用APP
- 我偷偷挖了一條網路隧道，差點被公司啟用
- 黑客利用Windows BlueKeep挖礦，RDP攻擊再次來襲黑客Windows
- 比特幣如何挖礦（挖礦原理）-工作量證明比特幣
- IPPswap挖礦系統開發/IPP算力挖礦專案開發技術/IPP應用