Свежий пустой инстанс дебиана последнего, там ничего, в нём lxc контейнер с убунтов лтс 16 последней обновлённой, туда пакетом gitlab.

Результат — через сутки убунта протроянена, от рута пересобрано всякого говна, в кроне биткоин майнеры и сканеры ссш.

Вот лолки иголки.

рут пароль был "root"?

Рут пароля не было.

https://ru.minergate.com/altminers/yam

Вот эта хуйнюшка во все ядра молотила.

пиздец

И два варианта, либо гитлаб кривой, либо убунта пиздец.

а как пробралось, не знаешь точно?

Сегодня по утру начался скан ссш оттуда, не ранее вчера 11 часов система была уже протроянена, не ранее вчера 5 утра в систему уже дичь ходила с рутом по ссш.

в сети еще за начало лета много вопросов на эту тему, но там вроде через самбу просачивалось

Нет никакой самбы у меня на серверах прости господи.

а сам дистрибутив мог быть похачен? hash совпал?

Ясен хуй.

3 недели назад: https://gitlab.com/gnachman/iterm2/issues/6050

гитлаб в списке подозреваемых

Ну не убунта же. Как бы я её не хуесосил, но на ней полмира крутится сейчас.

?

t?

у тебя друзяшки :3

Много друзяшек. :3

Посонтре, оно сорсы высосало и пересобрало!

Блядь, черви для убунты уже умнее её среднего пользователя!

-mnative для работы не хватало :D

Продолжаю наблюдение. Жду, что скоро оно доведёт убунту до ума, подкрутит конфиг постгри и отрефачит рельсовый код гитлаба.

надейся, надейся

еще и будет 10% намайненных средств тебе переводить

Ясен хуй.

в благодарность за хостинг, так сказать

Я майнилку уже придавил на ядрышко. :3

а скок ядер?

8 вроде

ыыыы

а ты щедрый

Ща ещё исходящий скан заверну в соседний контейнер и буду изображать Большой Серьёзный Сервер, который Он Как Бы Взломал.

Хочешь, одолжу 40 ядер от E5-2650v3?

:)

Я тоже иногда плесневелый хлеб не выбрасываю

Вооооот.

Хочешь, одолжу 40 ядер от E5-2650v3?

С нас люди охуеют, что мы над червями ржём.

уже

там в питоне RCE нашли недавно

через PIL

https://paper.seebug.org/405/

какая странная кодировка

https://threatpost.com/google-warns-of-dos-and-rce-bugs-in-dnsmasq/128238/ еще отсюда могут лезть

может через DNS и залезли

ты вчитывался?

в вашу переписку?

В ссылку

в принципе да. Что там не так.

гитлаб на рельсах что ли?

Там рельсы, нода и го.

На постгре с редисным кешем.

не знаю на чем гитлаб никогда его не запускал если честно

Держи в курсе.

а рельсы многоядерность уже поддерживают? или это шутка была про 1 ядро?..

да, вроде как есть prod-ready

Unfortunately, only two of these 11 Ruby Implementations are actually production-ready: MRI and JRuby. (Stack Overflow)

а рельсы многоядерность уже поддерживают? или это шутка была про 1 ядро?..

Звучит так, как будто python никогда и не был production ready ...

ну так да, жданго например не prod-ready

до сих пор

ERROR: S client not available

лол

подожди

если его использует в проде

то оно автоматически становится продакшн реди?

та нее, вон Uber использует MySQL в проде...

толсти, да незатолстайся

ну на самом деле про одноядерность Руби - это не шутка. а при чем тут питон - не знаю

Бехехе, хецнер погасил тот сервер.

Бехехе, хецнер погасил тот сервер.

испугался возмездия

Так контейнер уже давно выключен лол.

Сейчас, внимание, эти пэрцы предлагают для разблокировки и запуска сервера — предоставить логи с этого сервера где написано, что угрозы и сканирований больше нет.

— Бога нет. — А ты докажи что бога нет!

Дебилы, блядь. 8D

студенты, небось, балуются

dbeaver community edition

ненужно, как и все на java

ненужно, как и все на java

дело добровольное

мне не доплачивают за продвижение =)

Дебилы, блядь. 8D

на серверах хецнера нельзя майнить битки?

Не, там же эта пиздатория начала сегодня в 11:55 UTC битки майнить, а в ≈13 UTC сканить во весь канал и брутить ссш.

вот беда

Первое похуй, на второе прилетела абюзка, зашёл глянуть чо за хуйня на пустом сервере, а там ёёёёбаный почеши да как так-то ржака.

Теперь хоть понятно, что вся эта хуйня с контейнерами имела смысл.

@cadmi @zartsoft братаны, спасибо, кстати, ещё раз, за lxc.

lxd! :)

У меня хостом доебан. ;) Убунту ставил первый раз в жизни в контейнер и её сразу же снесли. 8D

Фряшная привычка всё говно изолировать по одиночке в джейлы и не выпускать.

or transgender

мне блокировали один раз (тоже виртуалка была со старым легаси php сайтом, и старинной centos), я в ответ написал просто "круто, я почистил" и они включили обратно без всяких логов на самом деле я просто удалил это старое говно совсем

Так я так же делаю. Нашёл говно, ёбнул его, отписался, всё ок.

А здесь вон чо. Идиоты-с. :)