gitlab放外網被掛馬

標籤：os   c   ar   安全   git   port   

現象，外網發包，流量暴漲

這個gitlab安全不？

 [20:20:49] Warning: Network TCP port 6667 is being used by /var/tmp/lib/init. Possible rootkit: Possible rogue IRC bot
           Use the ‘lsof -i‘ or ‘netstat -an‘ command to check this.

[[email protected] ~]# ls -al  /var/tmp/lib/init
-rwxrwxr-x 1 git git 190910 Jul  3 03:52 /var/tmp/lib/init 

解決：先關閉外網，查看進程，發現2個可疑進程，下載rkhunter掃一下，發現木馬位置，發現該木馬啟動的進程

重格。DONE