サーバーに仮想通貨採掘マルウェアを仕込まれた話


PexelsSaksham Choudharyによる写真

Qiitaに投稿していた記事と同じものになります。

先日、個人で利用しているサーバー(VPS)に侵入され、マルウェアを仕込まれました。
エンジニアとして大変恥ずかしい話ではありますが、皆さんしっかり対策されていると思われるので、検索しても日本語では同様の事例が見つからなかったのでここに残します。

AppEngineでcomposerが更新されないとき

Google AppEngine  最近になってようやくGoogle AppEngine (以下GAE)を使いだし、自サイトをその上で動かせるよう試行錯誤しています。 前置き 私の主サイトは古くからPHPで動かしていて(初期の頃はLegacy ASPで動かしていたこともありました...