Пропажа данных! Небольшая история из жизни моего проектика)

Мой контейнер c postgresql заразился вирусом майнером - kdevtmpfsi. Как я это понял? Да очень просто: 🍓 Я увидел пропажу данных в БД 🍓 Зашел смотреть логи, а там DROP TABLE записи 🍓 Посмотреть в htop, в топе процесс /tmp/kdevtmpfsi 🍓 Прогуглил, что за зверь такой

Как я подцепил вирусяку? 🍐 Выставил на внешний IP стандартный порт postgresql - 5432 🍐 Пользователь и пароль по умолчанию - postgres/postgres

Самое интересное, я сделал это случайно, и буквально через 10-15 минут все поправил, но было поздно.

Алгоритм действий при лечении: 1. Понять, что заражено? В моем случае это был docker контейнер 2. Остановить влияние вируса. Тут я просто выключил контейнер 3. Удалить исходники вируса. Команда rm нам в помощь 4. Закрыть порт и сменить креды 5. Поменять все креды которые могли утечь

Если ты это читаешь, ты лучший! Подпишись и поставь лайк - будешь просто космос!