美文网首页
2021-11-04 挖矿病毒导致 Cpu占用率 100% 致使

2021-11-04 挖矿病毒导致 Cpu占用率 100% 致使

作者: 耀木i | 来源:发表于2021-11-04 11:16 被阅读0次

    最近测试服务器与正式服务器接连中了挖矿病毒,
    导致 linux 服务器 CPU占用率100%,白给人打了好几天工。
    记录一下解决问题的操作流程
    一共遇到两种情况,查看相关文章并且成功解决
    两次问题的情况不太一样,分别说明

    1. top 命令 查询进程状态,查找 %CPU 占用最高的程序 并记录 PID
    2. ps -ef | grep [进程名] 记录下文件位置
      3.这种程序要么包含定时任务会自动启动,要么包含守护进程,
      【情况一】:有定时任务
      这种情况 发现了进程目录,进到目录删掉程序的时候会发现 1~3秒之后文件又回来了.
      1.) 直接查定时任务 crontab -l 并找到相关任务
      2.) 直接取消任务 crontan -r
      3.) 然后 cd 到第二步记录下的文件位置
      4.) 执行命令 rm -f * 删除文件
      5.) 执行命令 kill -9 [pid] 杀死进程
      6.) top 查看进程情况
      【情况二】:病毒程序有守护进程
      这种情况 发现了进程目录,进到目录删掉程序的时候会发现 文件不会再出现,但是当你使用命令
      kill -9 [pid]的时候就会发现,文件又出现了.
      1.) systemctl status [pid] 查询
      2.) 找到 CGroup 的进程 挨个杀死 (kill -9 [pid]
      3.)cd 到第二步记录下的文件位置
      4.) 执行命令 rm -f *删除文件
      5.) 执行命令 kill -9 [pid] 杀死进程
      6.) top 查看进程情况

    服务器遇到这两次中挖矿病毒事件暂时是解决了。从事移动端,并非运维,都是查各种资料看的。至于后期应该怎么避免再次遭受攻击.再学习研究. 改BUG去了.

    相关文章

      网友评论

          本文标题:2021-11-04 挖矿病毒导致 Cpu占用率 100% 致使

          本文链接:https://www.haomeiwen.com/subject/qaohzltx.html