关于服务器被挂挖矿病毒的解决方案

今天在玩阿里服务器的时候,突然服务器就变得非常的卡,敲几个字母就要卡一下,我第一反应是内存是不是满了,因为我用的是一个2G运存的服务器,内存满的情况也发生过很多次

在这里插入图片描述

但是这次就很反常,内存非但没有满,甚至还有很多 free 的空间,那么就还有一种情况就是 cpu 爆了

WHX4GhUlVpQ5ERe

看了之后,发现有一个叫 kdevtmpfsi 的进程,这个进程我没有装过也不知道是个啥,结果去百度了一下,发现是一个挖矿程序!

在这里插入图片描述

结果我就纳闷了,这个程序是通过什么植入到我的服务器的,之后我通过百度查找了一些解决方案,查找进程 ID,然后 kill 掉它 。

在这里插入图片描述

这个程序有一个守护进程

在这里插入图片描述

所以要先 kill 掉守护进程,然后再 kill 掉主进程

在这里插入图片描述

当我把他们都杀掉后,系统就好起来了

2IZ6CiucB4JTMGE

不过之后过了几分钟后,这个进程又跑出来了(心里一万个草泥马跑过)

在这里插入图片描述

后来边百度边排除问题,最后定位到了问题出在了我在 docker 容器里装的 redis 没有设置密码!最后我设置了密码之后,这个程序就再也没有冒出来过了

uGnlfqMDdhCysXL

发布了30 篇原创文章 · 获赞 7 · 访问量 1570

猜你喜欢

转载自blog.csdn.net/qq_41946543/article/details/103773077
今日推荐