Необходим спец с ОПЫТОМ поиска и устранения вирусни.
Описание ситуации: Проект laravel находится в docker контейнере. Если зайти на сайт, даже не до конца настроенный (белый экран) - происходит отстукивание управляющему серверу и загружается "полезная" нагрузка - из-под пользователя www-data в /tmp/ загружается майнер и включается. Удаление самого майнера естественно результатов не приносит - через некоторое время он снова загружается. Скорее всего все это происходит автоматически, без участия "взломщиков". С помощью ClamAV удалось найти только сам майнер. С помощью falco удалось посмотреть на какие адреса происходит отстукивание, как идет процесс загрузки и запуска майнера, какие команды выполняются. Однако не удалось определить из каких именно файлов php это происходит, не были считаны пакеты отправляемые и получаемые на сервер от управляющего сервера.
Напишите примерно план работ, как планируете найти и устранить угрозу, можно в общих мазках.
Свыше 6,5 тысячи жителей Москвы и Московской области получили справки о статусе предпенсионера в клиентских службах регионального Отделения СФР и МФЦ
Команда подмосковного главка Росгвардии завоевала серебро в соревнованиях по гиревому спорту Спартакиады «Динамо»
Портативный ТСД корпоративного класса Saotron RT-T70
Заместитель управляющего Отделением Фонда пенсионного и социального страхования Российской Федерации по г. Москве и Московской области Алексей Путин: «Клиентоцентричность - наш приоритет»
Return of the Phantom, which is basically The Phantom of the Opera but with time travel, is free on GOG
A college student put on a free, stage adaptation of Silent Hill 2 'to make a truly frightening theatrical experience' all without an appearance by Pyramid Head
Stressing out waiting for Dragon Age: The Veilguard to download? Here's some Dragon Age ASMR to help mellow your mood
Мафия-НН: Это было что-то не вообразимое, убойное и со стуласшибательно!
Как пополнить баланс Playstation Network (PSN) с помощью ваучеров
Заместитель управляющего Отделением Фонда пенсионного и социального страхования Российской Федерации по г. Москве и Московской области Алексей Путин: «Клиентоцентричность - наш приоритет»
Симпозиум «Создавая будущее» посетили представили 100 стран
