记一次苦逼的服务器被挖矿的清除过程
linux-dash
A beautiful web dashboard for Linux
项目地址:https://gitcode.com/gh_mirrors/li/linux-dash
免费下载资源
·
环境说明
Centos 6.2
现象描述
通过top查看服务器资源,cpu资源几乎被占尽,但是top list里面却没有显示出是哪个进程占用的资源
而且系统会提示以下信息
通过关键字查询miner & crytonight,得知服务器被而已挖矿了
解决办法
1.linux进入single模式
进入single模式后,我们通过top查看服务器资源使用情况,cpu使用率为0,说明挖矿恶意软件没有启动
2.在single模式下,启动网卡,启动网卡后,miner就马上去启动
3.可能network文件有异常,该服务器的network文件与其他正常服务器的network进行对比,发现该服务器的network文件中多出/usr/bin/systemd-network执行文件
4.更换network文件,使用正常服务器中的network文件
5.删除/usr/bin/systemd-network文件
6.重启服务器,服务器启动后,各项资源正常
GitHub 加速计划 / li / linux-dash
6
1
下载
A beautiful web dashboard for Linux
最近提交(Master分支:4 个月前 )
186a802e
added ecosystem file for PM2 4 年前
5def40a3
Add host customization support for the NodeJS version 4 年前
更多推荐
已为社区贡献3条内容
所有评论(0)