记一次苦逼的服务器被挖矿的清除过程
来源:互联网 发布:discuz省市区数据库 编辑:程序博客网 时间:2024/05/20 05:55
环境说明
Centos 6.2
现象描述
通过top查看服务器资源,cpu资源几乎被占尽,但是top list里面却没有显示出是哪个进程占用的资源
而且系统会提示以下信息
通过关键字查询miner & crytonight,得知服务器被而已挖矿了
解决办法
1.linux进入single模式
进入single模式后,我们通过top查看服务器资源使用情况,cpu使用率为0,说明挖矿恶意软件没有启动
2.在single模式下,启动网卡,启动网卡后,miner就马上去启动
3.可能network文件有异常,该服务器的network文件与其他正常服务器的network进行对比,发现该服务器的network文件中多出/usr/bin/systemd-network执行文件
4.更换network文件,使用正常服务器中的network文件
5.删除/usr/bin/systemd-network文件
6.重启服务器,服务器启动后,各项资源正常
0 0
- 记一次苦逼的服务器被挖矿的清除过程
- 记一次苦逼的Sql查询优化
- 记一次苦逼的SQL查询优化
- 苦逼的Python爬虫学习过程
- 一次Android WebView使用的苦逼体验之旅
- 苦逼的作品
- 苦逼的日子。
- 苦逼的程序员
- 苦逼的面试
- 苦逼的程序员
- 苦逼的程序员
- 苦逼的岁月
- 苦逼的工作
- 在苦逼的世界,苦逼的活着
- 苦逼的程序员,苦逼的加班
- 苦逼的吸引力法则
- 80后的苦逼
- 苦逼程序员的日常生活
- MAC OS下错误提示xcrun: error: invalid active developer path
- Android APP VersionCode和VersionName命名规则VersionName的命名规则
- http://www.cnblogs.com/zyw-205520/p/4771253.html
- Android中隐式Intent及支持库中的IntentBuilder使用示例
- 专业工具软件课程说明与资料下载
- 记一次苦逼的服务器被挖矿的清除过程
- Android Fatal signal 11 (SIGSEGV) at 0x00000000 (code=1), thread
- sun.net.ftp.FtpClient介绍
- weka中包管理器打不开问题
- linux进程管理
- Java---Dictionary 字典
- 3D打印机启动加热过慢的一个小技巧.
- 安卓开发将文件通过豌豆荚拷贝到安卓设备中失败
- Java多线程系列(4)--线程等待与唤醒