记一次苦逼的服务器被挖矿的清除过程
linux-dash
A beautiful web dashboard for Linux
项目地址:https://gitcode.com/gh_mirrors/li/linux-dash
·
环境说明
Centos 6.2
现象描述
通过top查看服务器资源,cpu资源几乎被占尽,但是top list里面却没有显示出是哪个进程占用的资源
而且系统会提示以下信息
通过关键字查询miner & crytonight,得知服务器被而已挖矿了
解决办法
1.linux进入single模式
进入single模式后,我们通过top查看服务器资源使用情况,cpu使用率为0,说明挖矿恶意软件没有启动
2.在single模式下,启动网卡,启动网卡后,miner就马上去启动
3.可能network文件有异常,该服务器的network文件与其他正常服务器的network进行对比,发现该服务器的network文件中多出/usr/bin/systemd-network执行文件
4.更换network文件,使用正常服务器中的network文件
5.删除/usr/bin/systemd-network文件
6.重启服务器,服务器启动后,各项资源正常
A beautiful web dashboard for Linux
最近提交(Master分支:3 个月前 )
186a802e
added ecosystem file for PM2 5 年前
5def40a3
Add host customization support for the NodeJS version 5 年前
AtomGit 是由开放原子开源基金会联合 CSDN 等生态伙伴共同推出的新一代开源与人工智能协作平台。平台坚持“开放、中立、公益”的理念,把代码托管、模型共享、数据集托管、智能体开发体验和算力服务整合在一起,为开发者提供从开发、训练到部署的一站式体验。
更多推荐


所有评论(0)