版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/mfanoffice2012/article/details/79538220
继上次服务器被黑之后，今天发现又一次被黑进当成挖矿肉鸡（当然不是同一台啦），从CPU使用率报警90%之后，登陆服务器发现有一个进程达到了100%之上，请看下图：
Wipsws这是个清理存储空间的系统进程，此情此景不应该出现在这里。
至此！小编一刀可以定义：此事定有蹊跷！
顺藤摸瓜，通过PID查一下进程开的端口：
netstat -anp|grep 27113
可以看出 ，本机IP的53778端口访问到了法国的一个IP上去了。
我们公司可没有法国的业务，项目组也没开过这个程序，百度一下，大家都说是挖矿程序，不说了，准备干掉它！
1.先改登陆密码，然后kill掉wipefs进程。
2.这还没完，看一下日志信息：
139.99.9.63 这个IP不断尝试扫描端口，把这个IP封掉
iptables -I INPUT -s 139.99.9.63 -j DROP
3.再看一下开机启动项
wipefs 删掉！删掉！
4.在etc下find查一下，全部删掉！
5.再看一下DNS解析，被改了，这个188段的IP也是法国的，删掉！
现在清理干净了。
打完收工！
看着CPU瞬间倾泻下来
整个世界都清净多了，犹如手上的烟头，悠然的冒着青烟。。。