garuriro https://blog.hatena.ne.jp/garuriro/ garuriro’s blog https://garuriro.hatenablog.com/ raspberrypi raspberrypiの無線LAN設定を変更するために、一か月ぶりぐらいに再起動しました。 ログインシェルにCPUロードを表示するようにしていたので気が付いたのですが、異常にロードが増えていたのです。再起動直後でロードが7とか10とか出ていました。 topで見るとzmapとsshpassが大量に動作している。タスクも500ぐらいありました。 調べてみると”Linux.MulDrop.14”の可能性が高いようでした。 デフォルトパスワードを使用していてSSHを有効にしていると感染するのですが、パスワードログインは無効でもかかってしまっていました。 psでどんなプロセスが動いているのかと思うと/o… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fgaruriro.hatenablog.com%2Fentry%2F2017%2F09%2F07%2F202414" title="Linux.MulDrop.14に感染すると - garuriro’s blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2017-09-07 20:24:14 rich https://garuriro.hatenablog.com/entry/2017/09/07/202414 1.0 100%