1.前言近日，微步在线旗下微步情报局利用捕获到GitLab未授权远程命令执行漏洞（CVE202122205）在野利用，攻击成功后攻击者会植入挖矿木马进行挖矿。该漏洞无需进行身份验证即可进利用，危害极大。GitLab是GitLabInc.开发用于代码仓库管理系统的开源项目。GitLab广泛应用于多个企业，该漏洞影响范围较广。2.事件详情在2

最近整了一台服务器，搭建了web网站，整了一下监控系统，这样也方便，我用的是3A的服务器，服务挺不错的系统的性能指标监控是比较常见的针对系统的管理场景，比如系统有挖矿程序，或者系统本身存在高CPU进程(正常应用)，除了CPU之外，也可以监控内存，硬盘

以太坊近来高出天际的交易手续费对于DeFi等领域的以太坊开发人员而言并不全是坏消息——如果手头恰好有NVIDIA或AMD显卡，不妨利用这些闲置资源参与ETH挖矿，进而从高昂的gas手续费中获取一些额外的被动收益。在这个教程中，我们将对GMiner、TRex、EthMiner、lolMiner、PhoenixMiner、NBMiner、TeamRed

以太坊的挖矿过程与比特币的几乎是一样的。ETH通过挖矿产生，平均大概每13秒产生2个块，挖矿的时候，矿工使用计算机去计算一道函数计算题的答案，直到有矿工计算到正确答案即完成区块的打包信息，而作为第一个计算出来的矿工将会得到2枚ETH的奖励。如果矿工A率先算出正确的答案，那么矿工A将获得以太币作为奖励，并在全网广播告诉所有矿工“我已经把答案算出来了”并让所

01、显卡市场的格局威：sky86991以太坊挖矿主流机器是显卡矿机，以太坊挖矿的显卡无外乎A卡和N卡。A卡是AMD显卡的俗称，N卡则是英伟达（Nvidia）显卡的的俗称。稍微介绍一下独立显卡的市场格局。目前独立显卡最上游的厂商只有AMD和英伟达两家，其他第三者在这个领域很难插足生存，独立显卡最核心的GUP设计被这两家上游厂商垄断了。

0x00前言随着虚拟货币的疯狂炒作，利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式。新的挖矿攻击展现出了类似蠕虫的行为，并结合了高级攻击技术，以增加对目标服务器感染的成功率，通过利用永恒之蓝（EternalBlue）、web攻击多种漏洞（如Tomcat弱口令攻击、WeblogicWLS组件漏洞、Jboss

1\.Ethash 算法1.1EthashEthash是以太坊1.0中使用的PoW(工作量证明)算法,它是Hashimoto算法结合Dagger之后产生的一个变种。它的特点是计算的效率基本与CPU无关，却和内存大小和内存带宽正相关。因此通过共享内存的方式大规模部署的矿机芯片并不能在挖矿效率上有线性或者超线性的增长。该算法的一般

大家好我是周杰伦却说这一日，Redis正如往常一般工作，不久便收到了一条SAVE命令。虽说这Redis常被用来当做缓存，数据只存在于内存中，却也能通过SAVE命令将内存中的数据保存到磁盘文件中以便持久化存储。只见Redis刚打开文件，准备写入，不知何处突然冲出几个大汉将其擒住。到底是怎么回事？Redis一脸懵。这事还得要从一个月之前说起。挖矿病毒一个月

HadoopYarnRESTAPI未授权漏洞利用挖矿分析一、背景情况5月5日腾讯云安全曾针对攻击者利用HadoopYarn资源管理系统RESTAPI未授权漏洞对服务器进行攻击，攻击者可以在未授权的情况下远程执行代码的安全问题进行预警，在预警的前后我们曾多次捕获相关的攻击

症状表现服务器CPU资源使用一直处于100%的状态，通过top命令查看，发现可疑进程kdevtmpfsi。通过google搜索，发现这是挖矿病毒。!(https://cdm.yp14.cn/img/kdevtmpfsitop.png)排查方法首先：查看kdevtmpfsi进程，使用ps

按照本教程可以轻松每天挖上亿个Libra，那么这些币有价值么Facebook推出了他们的加密货币方案：Libra，并且同步开源了代码和测试网络。众所周知，Libra是稳定币，是不能挖矿的。但是它的测试网络提供了“水龙头”服务，也就是可以相对容易的获得测试币，用于体验。经过笔者体验，大概平均1分钟能挖到的上限是100万Libra,如果太快IP会被封禁

背景最近由于在弄springbootshiro的redissession共享的问题，所以在服务器上部署了redis，因为没有太多的考虑所以没有设置密码。等到第二天的时候，发现redis外网无法访问内网可以。查看端口绑定情况  netstat antlp | grep 6379发现绑定没有问题!(https://img201

1.前言近日，微步在线旗下微步情报局利用捕获到GitLab未授权远程命令执行漏洞（CVE202122205）在野利用，攻击成功后攻击者会植入挖矿木马进行挖矿。该漏洞无需进行身份验证即可进利用，危害极大。GitLab是GitLabInc.开发用于代码仓库管理系统的开源项目。由于GitLab广泛应用于多个企业，该漏洞影响范围较广。公众号后台回

前言从2013年的诞生，到2016爆发，挖矿(MiningCryptocurrency)的高回报率，使其成为了一把双刃剑。据外媒去年的统计，比特币的算力（HashRate）已在半年内翻了一翻。当比特币全网算力已经全面进入P算力时代，也就意味着需要有相应计算能力的设备高速运转，不间断地暴力验证和工作，来支撑矿工们的“野心”。自2017年1

应急主机排查近日，我们的安全技术人员安全检查过程中发现一组内网主机存在与外部互联网地址异常通讯行为，以下是对其中一台主机挖矿应急处置分析。查看Windows任务管理器，发现该主机的CPU使用率为100%。结合实际业务情况初步判断该主机存在异常。进一步查看使用率过高的进程，发现名称为v6w5m43T.exe可疑执行文件占用大量CPU使用率，并且powershe

!/bin/bashmkdir/var/tmpchmod777/var/tmppkillfgettynetstatantp|grep'27.155.87.59'|grep'ESTABLISHED'|awk'{print$7}'|sede"s/\/.//g"|

\预计2021年的收入为3.5亿至4亿欧元，EBITDA为1亿至1.25亿欧元\通过成功增资5250万欧元加强了资本基础德国法兰克福(美国商业资讯)高性能计算(HPC)解决方案领先提供商NorthernDataAG(XETRA:NB2,ISIN:DE000A0SMU87)已发布其2021财年预测。公司在比特币挖矿和高性

  由于比特币将会在今年5月份再次减半，意味着数字货币即将再次迎来一次狂欢。很多人说数字货币是一场庞氏骗局，狂欢的假象下隐藏着巨大的风险，你看着别人的收益，别人却看着你的本金，想想都有点不寒而栗。但是我们今天介绍的Pi币，不需要付出任何的本金，只需要每天在手机App上签到就可以领到Pi币，App本身并不会消耗CPU或是网络流量。采用签到方式挖币的目的有两

刚上班发现有些服务跑不起来，进入服务器查看原因：第一部分：一，top!(https://oscimg.oschina.net/oscnet/a5b4177352031f7d6e99a9513223b440837.png)因为是刚被我kill掉一次，kill掉等会还会自启动，之前yam进程占cpu是200%二，vim/e

!(https://oscimg.oschina.net/oscnet/726bd92a52d538da4db4149b4966551a7eb.jpg)最近，一种利用Powershell的挖矿病毒在企业网络中频繁爆发，该病毒其利用了WMIPowershell方式进行无文件攻击，并长驻内存进行挖矿。Powershell的挖矿病毒具备无文件攻击的高