服务器挖矿病毒查杀排查手册

生产紧急问题可私信博主

背景

好几个朋友都找过我说自己的服务或者网站异常的慢,甚至于无法访问

分析

拿到服务器权限登录服务器,执行top命令,发现存在100%cpu占用进程,cpu idle为0

看到此时基本很明确服务器存在挖矿程序

查杀

很多朋友首先想到的就是杀掉进程,但是真正查杀时发现程序不断变换名称并重启,让人摸不着头脑。

学会一下几步,我们就能干掉90%的挖矿病毒(以centos为例)

1.关闭定时任务 systemctl stop crond,清理定时任务

2.如果病毒为某应用cve漏洞进入,则需要关闭对应的进程

3.定位病毒目录,rm清理

4.杀掉程序进程

5.清理异常用户 /etc/passwd

6.清理用户下未知来源公钥 .ssh/authorized_keys

安全加固

分析挖矿来源 mysql/pgsql/redis/gitlab/ssh等等

通过配置防火墙策略把不需要暴露的端口drop掉

反制

接下来如果有兴趣的朋友可以通过我们应用的访问日志来分析异常访问我们的ip,拿到ip之后可以对ip进行一系列溯源扫描操作,至于什么操作,可以自己探索研究,正常的我们拿到ip之后就可以对此ip进行加黑,以防止再次入侵我们服务。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/799698.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

Altair®(澳汰尔)Inspire™ Extrude Metal 专为进行高效金属挤压设计

所有挤压公司都希望消除成本高昂的原型设计,缩短重新设计周期。现在,各种规模的企业组织均可获得高等物理特性仿真技术。Inspire Extrude Metal 易于掌握,让所有工程师或设计师都能通过仿真,更好地了解任何特定金属合金的型材特性…

【问题处理】银河麒麟操作系统实例分享,银河麒麟高级服务器操作系统mellanox 网卡驱动编译

1.Mellanox 网卡源码驱动下载链接: https://www.mellanox.com/downloads/ofed/MLNX_EN-5.7-1.0.2.0/MLNX_EN_SRC-5.7-1.0.2.0.tgz 2.系统及内核版本如下截图: 3.未升级前 mellanox 网卡驱动版本如下: 4.解压 “MLNX_EN_SRC-5.7-1.0.2.0.tg…

2020 年 12 月青少年软编等考 C 语言一级真题解析

目录 T1. 字符三角形思路分析 T2. 计算 (a b) (c - b) 的值T3. 晶晶赴约会思路分析 T4. 角谷猜想思路分析 T5. 求满足条件的 3 位数思路分析 T1. 字符三角形 给定一个字符,用它构造一个底边长 5 5 5 个字符,高 3 3 3 个字符的等腰字符三角形。 时间…

未来AI技术方面的创业机会

私信博主,加入有前途的行业。 人工智能(AI)技术的快速发展和广泛应用为创业者提供了丰富的机会。随着技术的不断进步,AI的应用领域正在不断拓展,为创业者提供了广阔的创新空间。以下是一些未来AI技术方面的创业机会&a…

JavaWeb后端——Mybatis

概述 Mybatis:Java程序来对数据库进行操作,一款优秀的持久层框架,用于简化JDBC的开发 SSM:SpringMVC、Spring、Mybatis 快速入门 步骤2:注意数据库连接的四要素 application.properties:springboot 的默…

【leetcode】动态规划::前缀和

标题:【leetcode】前缀和 水墨不写bug 正文开始: (一)简单前缀和 描述 给定一个长度为n的数组a1​,a2​,....an​. 接下来有q次查询, 每次查询有两个参数l, r. 对于每个询问, 请输出al​al1​....ar​ 输入描述: 第一…

文章解读与仿真程序复现思路——电力系统自动化EI\CSCD\北大核心《考虑灵活爬坡产品的虚拟电厂两阶段分布鲁棒优化运营策略》

本专栏栏目提供文章与程序复现思路,具体已有的论文与论文源程序可翻阅本博主免费的专栏栏目《论文与完整程序》 论文与完整源程序_电网论文源程序的博客-CSDN博客https://blog.csdn.net/liang674027206/category_12531414.html 电网论文源程序-CSDN博客电网论文源…

轨迹规划 | 图解最优控制LQR算法(附ROS C++/Python/Matlab仿真)

目录 0 专栏介绍1 最优控制理论2 线性二次型问题3 LQR的价值迭代推导4 基于差速模型的LQR控制5 仿真实现5.1 ROS C实现5.2 Python实现5.3 Matlab实现 0 专栏介绍 🔥附C/Python/Matlab全套代码🔥课程设计、毕业设计、创新竞赛必备!详细介绍全…

ccf201712-2游戏

队列应用 import java.util.LinkedList; import java.util.Scanner;public class Main {public static void main(String[] args) {Scanner scanner new Scanner(System.in);LinkedList<Integer> queue new LinkedList<>();int total scanner.nextInt();int k …

硬件标准化之道:Linux社区与硬件厂商的协同创新

在Linux的广阔世界中&#x1f30c;&#xff0c;与各式各样的硬件设备进行互动和协作是一项不断进行的挑战&#x1f527;。硬件厂商和Linux社区的紧密合作&#xff0c;通过制定一系列标准和协议&#x1f4dc;&#xff0c;使得从键盘&#x1f3b9;和鼠标&#x1f5b1;到复杂的网络…

Transformer介绍

一、Transformer概述 Transformer模型是一种基于自注意力机制的神经网络架构&#xff0c;主要用于处理序列数据&#xff0c;如自然语言文本。它由编码器&#xff08;Encoder&#xff09;和解码器&#xff08;Decoder&#xff09;两部分组成&#xff0c;通过多层的自注意力机制…

七、Ajax(Django开发)

Ajax&#xff08;Django开发&#xff09; 知识点的回顾&#xff1a;1.Ajax请求2.订单小结3.图表4.关于文件上传4.1基本操作案例&#xff1a;批量上传数据案例&#xff1a;混合数据&#xff08;Form&#xff09;4.2启用media案例&#xff1a;混合数据&#xff08;form&#xff0…

2024-简单点-python单例模式-__call__和__new__-线程安全版本

单例属性可变 先看一个版本&#xff0c;这版本虽然能控制成一个单实例&#xff0c;但是实例的值却可以变。。 import threading class Singleton: _instance None _lock threading.Lock() def __new__(cls, *args, **kwargs): # 加锁以确保线程安全 with cls._lock: …

C++设计模式:桥模式(五)

1、定义与动机 桥模式定义&#xff1a;将抽象部分&#xff08;业务功能&#xff09;与实现部分&#xff08;平台实现&#xff09;分离&#xff0c;使他们可以独立地变化引入动机&#xff1a; 由于某些类型的固有的实现逻辑&#xff0c;使得它们具有两个变化的维度&#xff0c;…

【华为OD机试】游戏分组、王者荣耀【C卷|100分】

【华为OD机试】-真题 !!点这里!! 【华为OD机试】真题考点分类 !!点这里 !! 题目描述 部门准备举办一场王者荣耀表演赛,有 10 名游戏爱好者参与, 分 5 为两队,每队 5 人。 每位参与者都有一个评分,代表着他的游戏水平。 为了表演赛尽可能精彩,我们需要把 10 名参赛者分为…

git环境切换

文章目录 一. 操作步骤&#xff1a;1.查看全局设置3.Git 切换本地git设置4.切换仓库并推送 一. 操作步骤&#xff1a; 1.查看全局设置 $ Git config --global --list credential.https://codeup.aliyun.com.providergeneric user.namebiejiahao user.emailxxxxxxxxqq.com3.Gi…

人工智能数据分析Python常用库 03 pandas库

文章目录 一、对象创建1、Series对象&#xff08;1&#xff09;用列表创建&#xff08;2&#xff09;用一维numpy数组创建&#xff08;3&#xff09;用字典创建&#xff08;4&#xff09;data为标量的情况 2、DataFrame对象&#xff08;1&#xff09;通过Series对象创建&#x…

阿里云服务器可以干嘛 阿里云服务器应用场景有哪些

阿里云服务器可以干嘛&#xff1f;能干啥你还不知道么&#xff01;简单来讲可用来搭建网站、个人博客、企业官网、论坛、电子商务、AI、LLM大语言模型、测试环境等&#xff0c;阿里云百科aliyunbaike.com整理阿里云服务器的用途&#xff1a; 阿里云服务器活动 aliyunbaike.com…

单例模式--理解

单例模式 单例模式是指在内存中只会创建且仅创建一次对象的设计模式。在程序中多次使用同一个对象且作用相同时&#xff0c;为了防止频繁地创建对象使得内存飙升&#xff0c;单例模式可以让程序仅在内存中创建一个对象&#xff0c;让所有需要调用的地方都共享这一单例对象。 单…