阿里云服务器被检测到有挖矿程序
Posted 劳埃德·福杰
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了阿里云服务器被检测到有挖矿程序相关的知识，希望对你有一定的参考价值。
1.首先进入自己的云服务器
top // 查看占用CPU最高的进程
ls -l /proc/xxx/exe // 查看挖矿进程的执行文件链接，xxx表示该进程的PID
rm -f /root/.configrc/a/kswapd0 // 删掉该文件
kill xxx //杀死挖矿进程,xxx表示该进程的PID
crontab -l // 排查可疑的定时任务
crontab -r //删除 
2.登录自己的阿里云账号
在云安全中心，可更快地找到挖矿程序所在位置
自己检查一下有没有什么应急漏洞，根据上面的修复建议自行解决
last 指令可查看最近用户登录状态，有没有异地登录的IP
在如下图的安全组中配置访问规则，屏蔽可疑IP
最后，及时修改root用户的密码
以上是关于阿里云服务器被检测到有挖矿程序的主要内容，如果未能解决你的问题，请参考以下文章