關鍵字: Weave Scope, public AWS ELB
影響: 安全漏洞,系統被挖礦
結論: 作者團隊(JW Player) 的 dev/stage 團隊被發現種植了惡意挖礦程式,因此撰寫了這篇文章來跟大家分享他們的經過,並且期許大家都可以強化自家的 Kubernetes 叢集,避免被各種惡意程式攻破。
1. 一開始是透過監控軟體發現 stage 中有過高的 CPU 使用量,然而系統服務本身就會造成這些過高的使用量,因此團隊沒有第一時間懷疑有問題。隔天於 dev 中也有相關報告,團隊也沒有特別處理,直到這些逐漸提高的 CPU 持續過久,團隊才覺得有問題,開始介入調查。
2. 發現一個名為 gcc 的應用程式是透過 docker 運行的,然而團隊中沒有任何使用 gcc 為 entrypoint 的容器,輾轉發現這個容器的 parent process 則是 weave scope.
3. Weave scope 是一個用來監控 kubernetes 的應用程式,完全沒有理由去運行 gcc,與此同時觀察到這個 gcc 是一個挖礦軟體
4. 最後發現 Weave scope 這個應用程式對應的 Load Balancer 是完全對外公開的,同時也沒有任何認證登入機制
5. Weave scope 本身提供了一個功能可以讓使用者於網頁上去跟容器互動,這邊最後就導致了惡意攻擊,被注入了挖礦程式
文章內有更多的細節關於惡意程式的探討與回顧,有興趣的別忘記點擊原文看看
https://medium.com/jw-player-engineering/how-a-cryptocurrency-miner-made-its-way-onto-our-internal-kubernetes-clusters-9b09c4704205
同時也有1部Youtube影片,追蹤數超過6萬的網紅Fernández FF,也在其Youtube影片中提到,Free fire :我排位只會躺分,我是最爛的傳奇,多排KD慢慢練 ? I’m a bad heroic player. FAMAS headshot headshot headshot ! Free fire 我要活下去:小朋友不要點進來!這是free fire 我要活下去 最新申明!19 ...
「jw player」的推薦目錄:
- 關於jw player 在 矽谷牛的耕田筆記 Facebook 的最讚貼文
- 關於jw player 在 Eric Kwok 郭偉亮 Facebook 的最讚貼文
- 關於jw player 在 外交部 Ministry of Foreign Affairs, ROC(Taiwan) Facebook 的最佳貼文
- 關於jw player 在 Fernández FF Youtube 的最讚貼文
- 關於jw player 在 jwplayer/jwplayer: JW Player is the world's most ... - GitHub 的評價
- 關於jw player 在 How to play video in all browser/device using JW Player? 的評價
- 關於jw player 在 JW Player - Home | Facebook 的評價
- 關於jw player 在 jw player教學JWPlayer播放器如何下載以慈濟網站為例- YouTube 的評價
- 關於jw player 在 FireFox 不能播放JW Player的影片?? - Mobile01 的評價
- 關於jw player 在 Using JW Player 7 with YouTube Videos - CaptionSync ... 的評價
jw player 在 Eric Kwok 郭偉亮 Facebook 的最讚貼文
Definitely had a great time playing with her. She’s such a joy. You may know her as a great singer, but she is also a great poker player! Come and check out our latest video on YouTube Thurs at 6pm and welcome our next guest, JW! 👏👏👏👏👏👏 @jwchubz
佢唱歌好聽係人都知,不過佢玩poker叻就唔咪係人都知,歡迎我哋今集嘅嘉賓,一個好得意好開心好好玩嘅JW! @jwchubz
Tmr night Thurs at 6pm
Link in bio
#roundtablepoker @lauholungwilfred @koktakchiu
jw player 在 外交部 Ministry of Foreign Affairs, ROC(Taiwan) Facebook 的最佳貼文
【捷克團壓軸場 #台美日歐 🇹🇼🇺🇸🇯🇵🇪🇺連線站台】
這禮拜在台捷兩國颳起 #台 風的捷克訪團 🌪
進入了最後一場公開行程 ─ (依依不捨~
#重組供應鏈:促進理念相近夥伴間之韌性論壇
這場重頭戲是由美國在台協會 AIT酈英傑處長主持
邀請 #JW部長、歐洲經貿辦事處 European Economic and Trade Office (EETO)高哲夫處長、日本台灣交流協會泉裕泰代表、中華民國對外貿易發展協會 - TAITRA黃志芳董事長及各國駐台使節團等重量級人士🥊
與 #韋德齊議長 所率領自1989年以來
捷克訪台官員層級最高的訪團成員們共聚一堂!
#武漢肺炎 暴露了過度依賴單一物資來源的風險
更讓許多國家開始思考
如果 #醫療物資 被當成 #武器 或 #政治籌碼
如果一個國家的 #關鍵基礎建設與產業 被他國控制
會有什麼後果呢⁉️
相信大家心裡的答案都很清楚
就像 #韋德齊 議長幾天前在政大演說所提示的
「自由、真理、正義是我們的利劍與盔甲」🤺
只有 #自由 #民主 #法治 #公開透明 等價值勝利
才能避免遭受專制政權 #擴張主義 的剝削與威脅‼️
這場從產業面切入
討論各國 #半導體 #醫療 #能源 產業供應鏈的合作
關乎橫跨 #歐美亞 民主國家進一步團結的盛會
最後發表了 #鞏固供應鏈聯合聲明 💫
強調建構 #理念相近國家 之間的
#專家諮詢委員會網絡
似乎也總結了這次捷克來台訪問
建立台捷 #全面民主合作夥伴 的戰略目標 🎯
#民主連線
#價值同盟
#真朋友真進展
#台美友好 #台日友好 #台歐友好
#台捷友好
On the last day of the #Czech delegation’s visit to #Taiwan, #AIT hosted a forum on #SupplyChain restructuring in the post-COVID era. In his address, MOFA Minister Joseph Wu pointed to Taiwan’s determination to establish reciprocal industrial ties with #LikeMinded democratic partners in #Asia, #Europe and #NorthAmerica, adding “I believe that what we are witnessing is more than the restructuring of supply chains, but also the restructuring and consolidation of values and principles and alliances. And the time has come for us to ensure that the values of freedom and democracy prevail.”
Czech Senate President Miloš Vystrčil meanwhile, warned of the danger of simply choosing the cheapest suppliers available, without keeping an eye on long-term strategies which can destroy local suppliers and create dependence.
AIT Director Brent Christensen stated that the #COVID19 crisis has exposed the risk of reliance on a single country or supplier for critical materials like medical supplies or pharmaceuticals. He added, “Taiwan has proven time and again that it is a reliable partner and a critical player for moving towards a more sustainable global economy.”
A joint statement on strengthening supply chains was issued at the forum, stating that as the #WuhanCoronavirus continues to spread and geopolitical uncertainty continues to threaten global supply chains, AIT and TAITRA will strengthen efforts to restructure supply chains to make them more resilient and further cooperation in the ICT and medical sectors.
#SharedValues #RealFriends #RealProgress
jw player 在 Fernández FF Youtube 的最讚貼文
Free fire :我排位只會躺分,我是最爛的傳奇,多排KD慢慢練 ? I’m a bad heroic player.
FAMAS headshot headshot headshot !
Free fire 我要活下去:小朋友不要點進來!這是free fire 我要活下去 最新申明!19 금지
Free fire 我要活下去:上線玩一下,然後就吃了5場雞 ㅋㅋㅎㅎㅎ
Free fire我要活下去:恐龍排位賽傳奇A計畫執行!獵物通通是恐龍的!S7賽季排位賽傳奇!
Free fire 我要活下去:排位賽重回傳奇!ranked game heroic ! 想聽音樂請君入!
Free fire 我要活下去 S7賽季傳奇!Ranked game Heroic
Free fire 我要活下去 排位賽 擊殺精華特輯
Free fire 我要活下去 排位賽特輯
Free fire battleground gameplay
Free fire ranked game heroic get
Free fire 我要活下去 吃雞手遊
Free fire 我要活下去 排位傳奇
——————————————————————————
Ak47 龍戰予野 SCAR M4A1 M14 SKS SVD M60 Gronza P90 MP5 UMP M1014 SPAS12 M79 M1873 USP G18 M500
Headshot free fire
jw player 在 JW Player - Home | Facebook 的推薦與評價
In addition to the player, the company's services include video hosting and streaming, advertising, and analytics. For more information, see www.jwplayer.com. ... <看更多>
jw player 在 jwplayer/jwplayer: JW Player is the world's most ... - GitHub 的推薦與評價
Plays everywhere, every time. Live on over 2 million sites with 1.3 billion unique plays per month, JW Player is the solution for seamless video playback across ... ... <看更多>