有点惨！百度运维工程师挖矿记录：155台服务器4个月挖矿，只赚10万

2018年初，“安某”萌生了挖矿的念头。

挖矿是指利用服务器CPU的计算资源获取虚拟货币的程序，对硬件配置和功耗要求较高。

而单一矿工的实力是无法挖到比特币的。 于是“安”想着可以利用职务之便，利用百度的服务器开始自己的发家致富之道，只是他大概没有想到的是，事情会这么快败露。

那么他具体是怎么做到的呢？

首先，他用工作账号上传了一个压缩文件miner.tar.gz，里面有一个名为java_4u3的脚本，这个脚本可以自动解压，创建目录，删除目录，自动连接代理进行网络交换。 达到控制服务器的目的。

然后，他编写了一个挖矿程序，将上述程序部署在百度非法控制的155台服务器上。 他用公司配备的苹果电脑上的iterm软件控制所有服务器的中控机，通过中控机上传挖矿数据。 挖矿脚本，并通过iterm软件下发批量下载指令，让200多台服务器下载挖矿脚本。

挖矿脚本可以将百度的计算资源上传到Hash网站，Hash网站通过上传的计算资源挖门罗币，最后根据上传的计算资源的多少用比特币结算。

最后比特币从Hash网站提现到otcbtc.com网站，通过该网站将比特币卖出约10万元人民币。 目前hash网站的钱包里还有1.44个左右的比特币，otcbtc.com网站上还有1.5个左右的比特币。 按照当前币价计算，1.44比特币相当于5万元人民币。 结合2018年的币价，这样算下来，其实“安某”只挖到了5个左右的比特币，并不算多。

用网友的话来说：“155台服务器，10万的利润手机btc挖矿机下载，这个方法真的不是很巧妙。”

2个

百度赔了2.7万，“安谋”赢了三年

监狱

2018年6月上旬，安某最后一次部署挖矿脚本后，百度通过安全管理和监控系统发现大量服务器运行异常，占用公司服务器计算资源并执行挖矿程序。 操盘手“安某”。

为此，百度还斥资2.7万元请北京耐特网络技术公司提供应急服务。 具体项目包括样本提取、样本分析、服务器日志提取与分析、溯源、报告撰写等。

2018年7月，百度正式起诉“安”非法控制计算机信息系统。 经法院进一步核实，被告人“安”虽然对其行为性质进行了辩解，但到案后和庭审过程中都能如实说明作案过程，应当认定：其供述如实手机btc挖矿机下载，同时结合其有能力返还涉案违法所得，可以从轻处罚。

据此判断：

一、被告人安邦犯非法控制计算机信息系统罪，判处有期徒刑三年，并处罚金人民币11000元。

2.在备案扣押的11.1万元中，没收违法所得10万元； 其中11000元用于抵扣罚款。

3、公安机关扣押的银色苹果牌笔记本电脑一台、TOKEN密钥一把，归还北京百度网通科技有限公司； 苹果4S手机一部、苹果6手机一部、华为手机一部 被告人“安某”。

3个

为什么总是运维人员？

虽然这次挖矿事件已经告一段落，但对很多企业来说也是一个提醒，因为除了企业自身的风险，很多时候，人为因素也给企业的安全风险带来了诸多挑战。 正视长期存在的IT运维权限风险问题。

相信大家还记得不久前微盟36小时宕机的情景。 随后，微盟拿出了1.5亿商户的补偿方案，并表示放弃自建数据库。 业务数据删除案也让大家对数据安全更加恐慌。

而百度运维人员挖矿，导致百度损失2.7万元。 “有风险”的也是运维人员。 为什么总有运维人员？

“运维”人员在企业中的价值，他们自己调侃的是：当企业没有技术故障的时候，大家就不会感觉到运维人员的存在。 当企业出现故障的时候，大家都觉得真的不需要运维人员。

但是调侃归调侃，反映了企业技术运维人员面临的尴尬处境，但实际上，运维人员对于企业运维的保障确实非常重要。

雷锋网在招聘网站上查询了运维岗位的要求。 他们的职责包括服务器部署、配置和维护； 互联网平台部署、升级、迁移、数据备份与恢复； 监控服务器、平台运营、系统优化等，可以说是掌握了企业的后门。 一旦运维部门出现危险，公司就可能陷入瘫痪。 风险的原因之一”。

因此，如何管理运维人员的权限和对生产系统的访问控制就成为一个现实可控的问题。 明略科技曾在接受雷锋网采访时表示：

对运维人员的考核，最好对运维线上的每一项操作都有“操作前批准”、“操作中记录”、“操作后检查”，确保权利和责任的条款数据备份分开。

当然这是个好办法，但是对于运维人员本身来说，保持基本的职业道德可能更重要。

参考：

过去的推荐

“2019-2020 AI最佳雇主”评选倒计时，扫描二维码投票选出最终好礼

你还在看吗？