Как защититься от вируса kinsing (kdevtmpfsi)?

Question

[Михаил Гаврилюк]

Как защититься от вируса kinsing (kdevtmpfsi)?

У меня начало тормозить веб-приложение. И решил посмотреть htop, процессор загружен на 100%.
Увидел процессы kdevtmpfsi, который грузил систему и kinsing. Завершил их.
Вычистил папки. Но теперь вопрос, как защититься от этого вируса?

ОС: Centos 7
На сервере использую docker с php-fpm

Comments

[Дмитрий]

https://habr.com/ru/post/582830/

[Михаил Гаврилюк]

Дмитрий, что-то в этой статье ничего интересного не нашел, чем это могло помочь решить проблему. В cron ничего нет, исходящего трафика тоже нет.

[Дмитрий]

Михаил Гаврилюк, юзеров тоже посмотрели? это как вариант отследить "ноги" откуда растут

[freedom1b2830]

скиньте образцы и аргументы ( ps aux|grep kdevtmpfsi )

мне на почту freedom1b2830 gmail com

в архиве с паролем в скобках [xSgDBctf#$FAcZQadZg4C] (защита от проверки гугла)

Answer 1

[Михаил Гаврилюк]

Помогло: закрыли порты на докере которые торчали наружу