记一次苦逼的服务器被挖矿的清除过程
linux-dash
A beautiful web dashboard for Linux
项目地址：https://gitcode.com/gh_mirrors/li/linux-dash
免费下载资源
·
环境说明
Centos 6.2
现象描述
通过top查看服务器资源，cpu资源几乎被占尽，但是top list里面却没有显示出是哪个进程占用的资源
而且系统会提示以下信息
通过关键字查询miner & crytonight，得知服务器被而已挖矿了
解决办法
1.linux进入single模式
进入single模式后，我们通过top查看服务器资源使用情况，cpu使用率为0，说明挖矿恶意软件没有启动
2.在single模式下，启动网卡，启动网卡后，miner就马上去启动
3.可能network文件有异常，该服务器的network文件与其他正常服务器的network进行对比，发现该服务器的network文件中多出/usr/bin/systemd-network执行文件
4.更换network文件，使用正常服务器中的network文件
5.删除/usr/bin/systemd-network文件
6.重启服务器，服务器启动后，各项资源正常
GitHub 加速计划 / li / linux-dash
10
2
下载
A beautiful web dashboard for Linux
最近提交(Master分支：1 个月前 )
186a802e
added ecosystem file for PM2 5 年前
5def40a3
Add host customization support for the NodeJS version 5 年前
新一代开源开发者平台 GitCode，通过集成代码托管服务、代码仓库以及可信赖的开源组件库，让开发者可以在云端进行代码托管和开发。旨在为数千万中国开发者提供一个无缝且高效的云端环境，以支持学习、使用和贡献开源项目。
更多推荐
3
0- 0
已为社区贡献3条内容
所有评论(0)