为方便调试 redis没有设置IP限制,导致服务器被入侵了挖矿了, CPU 一直 100%。

解决方案:
- 删定时任务:crontab -e
找到 http://104.248.181.42:8000/i.sh 类似的任务,删除掉; - 删相关文件:
- 此目录下有个root文件,删掉。
rm /var/spool/cron/crontabs/root
- 然后把/tmp下的 qW3xT.5 相关文件都删掉
- 此目录下有个root文件,删掉。
- 杀进程: qW3xT.5 和 unzfbcc。
qW3xT.5 ,找到这个pid. kill 掉
不有一个叫 uymxbcc / unzfbcc 类似这样的名称,可能会有细微差别。 也 kill 掉
kill -9 [pid]
网友评论