有点惨！百度运维工程师挖矿记录：4个月155台服务器挖矿

2018年初，“安”开始思考挖矿。

挖矿是指利用服务器CPU的计算资源获取虚拟货币的程序，需要很高的硬件配置和功耗。

仅靠矿工的力量无法开采比特币。于是，“安某”本以为可以利用自己的位置，利用百度的服务器，开始自己的发家致富之路，没想到事情会这么快曝光。

那么，他到底是怎么做到的呢？

首先，他用自己的工作账号上传了一个压缩文件miner.tar.gz，里面有一个名为java_4u3的脚本，可以自动解压，创建目录，删除目录，自动连接代理进行网络交换，达到目的控制服务器。

然后，编写挖矿程序，部署上述程序非法控制155台百度服务器，利用公司配备的苹果电脑上的iterm软件控制所有服务器的中控机，通过中控上传挖矿脚本控制电脑，通过iterm软件下发批量下载指令，允许200多台服务器下载挖矿脚本。

挖矿脚本可以将百度的计算资源上传到哈希网站，哈希网站通过其上传的计算资源对门罗币进行挖矿，最后根据上传的计算资源数量，将其转换为比特。硬币结算给它。

最后，比特币从hash网站提取到otcbtc.com网站，通过该网站卖出比特币约10万元。目前，哈希网站钱包中大约有 1.44 个比特币，而 otcbtc.com 网站中大约有 1.5 个比特币。按当前币价计算，1.44比特币等值人民币5万元。结合2018年的币价，这样一来，“安某”只挖到了5个比特币左右。 ，不多。

用网友的话来说：“155台服务器比特币运维工程师招聘，利润10万，这个方法真的不是很聪明”。

百度输了2.7万，“安”被判三年徒刑

2018年6月上旬，安某最后一次部署挖矿脚本后，百度通过安全管理监控系统发现大量服务器运行异常，占用公司服务器计算资源执行采矿计划。 ”。

为此，百度还花费2.7万元邀请北京网通科技有限公司提供应急服务。具体项目包括样本抽取、样本分析、服务器日志抽取分析、溯源等。 、报告撰写等。

2018年7月，百度正式起诉“安”，认为他犯有非法控制计算机信息系统罪。经法院进一步查证，被告人“安某”虽然为其行为性质进行了辩护，但其到案后及庭审过程中都能如实交代作案过程，应认定其有真实供词的情况。 ，同时结合其对涉案违法所得的退还能力，可以从轻处罚。

根据判断：

一、被告人安邦被判非法控制计算机信息系统罪，判处有期徒刑三年，并处罚金1.1万元。

二、本案扣押的11.1万元，其中10万元属于违法所得，予以没收；其中罚款11000元。

三、被公安机关查获的一台银色苹果笔记本电脑和一把TOKEN钥匙，被退回北京百度网通科技有限公司；归还被告“安某”一部苹果4S手机、一部苹果6一手机和一部华为手机。

为什么总是运维人？

本次挖矿事件虽然已经告一段落，但对很多企业来说也是一个提醒，因为除了企业自身的风险外，很多时候人为因素也会带来企业安全风险。挑战重重，企业需要正视IT运维权长期存在的风险。

相信大家还记得不久前微盟的36小时宕机。随后，微盟拿出了1.5亿补偿商户的计划，并表示要放弃自建数据库，但被运维工程师恶意操作引爆的300万微盟商户数据删除案也让大家对数据安全更加恐慌。

而百度运维人员挖矿导致百度亏损2.7亿。也是运维人员“卷入风险”，为什么他们总是运维人员？

企业中“运维”人员的价值，他们自己的调侃是：企业没有技术故障的时候，大家都感觉不到运维人员的存在。当企业失败时，大家都觉得不需要运维人员存在。

不过是个玩笑，反映了企业技术运维人员面临的尴尬处境，但实际上比特币运维工程师招聘，运维人员对企业运维的保障确实非常重要。

雷锋网在招聘网站上查询了运维岗位的要求。他们的职责包括服务器部署、配置和维护；互联网平台部署、升级、迁移、数据备份与恢复；监控服务器、平台 可以说掌握了企业的后门。一旦运维部门遇到危险，公司就有可能陷入瘫痪状态。因此，运维人员也有很多访问权限，但这已经成为运维人员愿意“冒险”的原因之一。

因此，如何管理运维人员的权限，控制对生产系统的访问，成为现实可控的问题。名略科技曾在接受雷锋采访时表示。数据备份要做到“记录”、“操作后检查”，做到权责分离。

当然，这是个好主意，但对于运维员工自己来说，保持基本的职业道德可能更重要。

雷锋网 雷锋网 雷锋网

参考资料：