阿里云服务器被检测到有wa kuang程序

Posted 2023-01-30 劳埃德·福杰

目录

参考

1.首先进入自己的云服务器

top                     // 查看占用CPU最高的进程
ls -l /proc/xxx/exe     // 查看挖矿进程的执行文件链接，xxx表示该进程的PID

 

rm -f /root/.configrc/a/kswapd0 // 删掉该文件
kill xxx                        //杀死挖矿进程,xxx表示该进程的PID

crontab -l  // 排查可疑的定时任务
crontab -r  //删除

 

2.登录自己的阿里云账号

在云安全中心，可更快地找到挖矿程序所在位置

 自己检查一下有没有什么应急漏洞，根据上面的修复建议自行解决

last 指令可查看最近用户登录状态，有没有异地登录的IP
在如下图的安全组中配置访问规则，屏蔽可疑IP 

最后，及时修改root用户的密码