Glossarbegriff
Startskript (Compute Engine)
Ein Compute-Engine-Metadatenwert (startup-script, startup-script-url), der unter Linux bei jedem Start als root läuft. Ihn zu ändern ist eine Persistenztechnik.
Ein Startskript ist Code, der in den Instanz- oder Projektmetadaten von Compute Engine unter Schlüsseln wie startup-script oder startup-script-url gespeichert ist (Windows nutzt windows-startup-script-ps1 und ähnliche). Unter Linux führt die Gastumgebung es bei jedem Start als root aus.
Wer Instanzmetadaten oder projektweite gemeinsame Metadaten setzen darf, kann daher beim nächsten Neustart Code als root auf VMs ausführen. In den Audit-Logs erscheint die Änderung als v1.compute.instances.setMetadata oder v1.compute.projects.setCommonInstanceMetadata, mit den hinzugefügten, geänderten oder gelöschten Metadatenschlüsseln im Metadaten-Delta; das Skript selbst muss aus den Metadaten der VM oder des Projekts gelesen werden.
Siehe GCP-Kryptomining und Startskript-Hintertüren erkennen.