[Linux] GPU 채굴 방지

회사에서 일하다가 GPU를 쓰려고 보니 100%로 사용되고 있어서 글을 쓰게 되었습니다.

 

처음보는 sshd라는 프로세스가 GPU를 계속 사용하고 있어서 sshd 문제인가 싶어서 sshd 관련된 설정을 잡았는데요

 

관련 자료를 검색해보니 eungbean.github.io/2019/11/04/ssh-bruteforce-hacking/ 링크를 통해서

 

원인을 잡진 못하였지만, 무슨 현상인지 정도는 파악을 하였습니다.

 

netstat -anltp 명령어를 통해 현재 포트로 들어오는 작업이 없는지 확인해본 결과,

 

 

172.65.207.106 IP에서 접근해 GPU를 채굴하고 있었는데요

 

 

알아보다보니, crontab에서 꺼도 재부팅 되도록 시켜놨더군요 

 

crontab -l 을 이용해 확인

그래서 조치한 결과로 crontab을 삭제하고, 비밀번호도 변경하였으며, ssh 포트도 변경하였습니다.