米
首页
心情
图集
所有
搜索
登录
服务器被挖矿被黑，CPU和带宽占用极高，处理过程
2021-03-24
55.69w热度
/tmp/.X21-unix/.rsync/c/aptitud，这个是挖矿的相关程序，我的个人服务器最近速度极慢，究其原因，可能是被挖矿了，真恶心啊，就这么小小的服务器也被哪些恶心的人盗用拿去挖矿，只好自己找方法处理掉了。 1：top命令查看进程 发现有一个叫git的进程cpu占用较高，他的pid是4401. 2：查看定时任务脚本 ``` crontab -e #这个定时脚本里面一般恶意脚本不会在这里 cd /var/spool/cron #有很多脚本都会在这里 ``` 发现 /var/spool/cron下有伪装的任务 git 3： 进去/var/spool/cron 查看git ``` 1 1 */2 * * /home/git/.configrc/a/upd>/dev/null 2>&1 @reboot /home/git/.configrc/a/upd>/dev/null 2>&1 5 8 * * 0 /home/git/.configrc/b/sync>/dev/null 2>&1 @reboot /home/git/.configrc/b/sync>/dev/null 2>&1 0 0 */3 * * /tmp/.X25-unix/.rsync/c/aptitude>/dev/null 2>&1 ``` 发现文件隐藏位置为 /home/git/ 4：暴力删除 `/home/git` 文件夹 5:杀死进程 `kill -9 4401` (步骤1中查看到的进程) 6:删除`/var/spool/cron`下的git 7：修改mysql密码，root密码，redis密码 8：进入/proc目录下以该PID命名的目录中 输入ls -ail,结果中 exe链接对应的就是可执行文件的全路经详细信息 9:删除被三方添加的用户git(我这里是git)你们的不一定是git ``` userdel -f -r git ``` -f强制删除 -r 删除掉home下的用户文件
注:原创不易,转载请注明出处(
http://www.micuu.com/new/1492.html
)，本站所有资源来源于网络收集，如有侵权请联系QQ245557979进行清除。
最后修改与 2022-02-21
上一篇：
thinkphp6.0速查表
下一篇：
js判断checkbox是否选中
▶
珍藏视频
▶
10分钟高效燃脂
▶
30天高效瘦脸操
▶
5分钟缓解颈椎操
友人
→
微博
→
全民K歌
→
唱吧
→
今日头条
→
悠悠网
→
科技小锅盖
→
彼岸桌面
→
阮一峰
→
laravel社区
→
V2ex
→
掘金
+
更多
