中毒症状：服务器cpu负载升高top查看进程 会发现一个名为kdevtmpfsi 的程序在占用杀掉之后重启可以推测有守护进程 排查后守护进程为kinsing杀掉守护进程 间隔一会又重新启动定时任务中有每秒都在执行的脚本 要删掉间隔一星期或者两个星期又卷土重来建议挖矿程序可以通过docker镜像下载服务和redis 动态加载配置 获取主机权限1、平时中间件要绑定内网网卡，禁止bind 0.0.0.0

需求: 一个应用暴露在外网,对登录用户做鉴权,相当于白名单用户.原理: 用户在应用首页登录的时候会有get请求,在请求头中会有一串加密的base64字符串,经过jwt在线解码之后可以看到令牌过期时间,用户名以及其他信息,通过linux自带的base64命令依然可以解码出来脚本token.lua-- 获取用户请求头中含有Authorization认证的token信息local token = ngx

k8s集群角色绑定用户把系统的匿名用户 绑定到cluster-admin上kubectl clusterrolebinding system:anonymous --clusterrole=cluster-admin --user=system:anonymous

公司内部k8s集群里的服务器登陆之后在master节点查看各个节点状态出现报错error: You must be logged in to the server (Unauthorized)错误：您必须登录到服务器（未经授权）这个应该是权限问题之前有了解到k8s集群是由kubedam部署的 但是我目前只了解二进制和yum安装的方式. 经过查阅资料找到了配置身份认证的文件vim /etc/kube