ระวัง ! Malware แอบขุดเหรียญ
หากลูกค้าสังเกตุว่าเครื่อง server หน่วงๆ ช้าๆ อืดๆ ผิดปกติ
เครื่องอาจจะโดน hacker แอบขุดเหรียญ ( ดังเช่นภาพนี้ )
ช่องโหว่ที่ hacker เข้ามาแอบขุดเหรียญได้ ส่วนใหญ่จะมาจาก image ของ docker บางตัวมี malware ฝังเอาไว้ เมื่อลูกค้ารัน docker container ไว้นานๆ ตัว malware ที่ลูกค้าติดตั้ง images จะสั่งตัวเองทำงาน ( run ) ขุดเหรียญ crypto ทำให้ CPU , Ram , Disk เครื่อง Server ลูกค้าช้าหรืออืดผิดปกติ
แอดมินแนะนำ
- เช็ค Process ( htop ใน Linux , Task manager ใน Windows ) สังเกตุบ่อยๆ
- การติดตั้ง docker container ให้ตรวจสอบ images แปลกๆให้ดีว่าน่าเชื่อถือหรือไม่ โดยเฉพาะ images ที่เป็น community ( ไม่ official ) มักจะถูกฝัง malware ขุดเหรียญไว้
หากสงสัยหรือไม่แน่ใจ ให้แอดมินเข้าไปช่วยตรวจเช็คให้ได้ครับ
แอดมิน
www.Limitrack.com
