服务器被黑客挖矿了吗 | 第110期

Posted 2021-05-17 青衣极客

       最近遇到一个事情，ubuntu服务器上有未知的程序大量占用显卡的计算资源，导致其他用户使用显卡计算的任务运行特别缓慢。查询到启动该程序的用户，询问后发现他根本没有执行这个程序。那就是我们的服务器被黑了，已经成为了一个挖矿的肉鸡。

现在还不知道比特币的人可能不多，但不知道挖矿的人可能还是有一部分的。那到底什么是挖矿呢？

挖矿说到底就是消耗资源赚取虚拟货币。这里只列出了计算机系统的资源，当然电力的消耗是必然的。甚至一个中等规模的矿场，可能需要一座发电站才能支撑。

如果你正在使用服务器，并且CPU或者GPU的占用率极高，那么最好还是检查一下。

确认服务器沦陷之后，怎样找到那该死的黑客挖矿程序呢？这里就需要了解linux系统的常用指令和运行机制了。

最终，查到这次黑客入侵的帐户密码是 “123456”，这就让人无语了。好歹是搞计算机这一行的，密码不要设置得这么外行好不好！不过，劝解外行的最好也别这么设置密码，最好大小写字母外加数字。