六、关于阿里云CentOS7被挖矿木马程序入侵的解决办法

查看进程：top

发现一个command为java的程序一直在偷吃我的cpu，逗我玩，我的java怎么可能会偷吃，一开始还真以为是java文件

查看进程命令：top c

一看，是一个在/var/tmp/java下的文件，阿里云的态势检测有一个非法下载异常和一个挖矿木马程序

11.09分被非法下载下载下来的，11分被执行，短信就过来了，不用看了就这家伙，谁知打开一看，乱码，不慌，先把起权限降为只读。
先把木马进程杀掉和所有执行计划停止掉（或删除掉）
service stop crond 或 crontab -r 删除所有的执行计划

我一不小心就把执行计划删除掉了，不过删除前我已经把这个计划文件找到了在：/var/spool/cron下，最可恶的是，文件还伪装成我的用户名"ljj"，一眼看过去就知道不是我，我们不一样。
打开名为ljj的文件：

把标准输出流放到回收站中，标准错误流放到标准输出流中，也跟着进了回收站/dev/null，因此没有错误消息显示出来。
顺便回头把/var/tmp下假java文件也删掉。

最后提一下，我是被入侵yarn的端口8088，可以通过相关端口进入管理页面查看发现有一堆正在执行的任务，注意做好相关措施，防止匿名用户登录。

六、关于阿里云CentOS7被挖矿木马程序入侵的解决办法相关推荐

记录阿里云虚拟主机FTP连接不上的解决办法
记录阿里云虚拟主机FTP连接不上的解决办法 FTP工具:filezilla 默认设置: 这样是连接不上的解决办法: 这样就好了成功截图:
python挖矿木马_记一次阿里云被植入挖矿木马的事件
今天上午同事说我负责的那个模块不工作了,我登录了一下阿里云服务器排查一下,发现服务器运行很慢.(因为你敲的命令字符回传的很快,但是命令的响应时间长,所以是服务器卡了,而不是网络的问题) 使用top查看 ...
阿里云服务器中挖矿木马处理过程
在阿里云租用一台服务器,最近发现被异地登陆,紧接着出现异常下载. 登陆服务器,发现CPU达100%,并且安骑士提示有挖矿进程. 因为对linux系统不是很熟悉,故而边找资料边处理实验,最后记录下来以便 ...
阿里云服务器断开连接后程序在后台运行办法
0.前言因为阿里云服务器经常因为网络问题或者软件问题断开连接,导致训练过程中断,下次连接时,又要重新开始,非常伤,所以,找到以下解决办法.(Ubuntu) 1.安装Screen工具 sudo apt ...
阿里云服务器配置微信公众号token验证失败解决办法
我使用的是阿里云服务器ECS 第一步根据阿里云服务器提示部署LAMP环境根据提示一步步完成第二步远程连接服务器进入目录 /var/www/html/phpinfo.php 更改phpinfo ...
阿里云短信isp.RAM_PERMISSION_DENY没有访问权限解决办法
给子账号添加权限就可以啦:
阿里云服务器提示挖矿程序该怎么解决
阿里云ECS服务器是目前很多网站客户在使用的,可以使用不同系统在服务器中,windows2008 windows2012,linux系统都可以在阿里云服务器中使用,前段时间我们SINE安全收到客户的安 ...
阿里云安装git_Jenkins准备篇04阿里云Centos7服务器安装git
前面2篇文章已经完成Jenkins相关配置且成功登录Jenkins.那么基于"Git + Maven + Jenkins 实现自动化部署"之前,还需事先安装好必备的工具.本篇主要针 ...
【mysql安装】阿里云centos7环境mysql安装
阿里云centos7环境mysql安装正文开始@Assassin 目录: 阿里云centos7环境mysql安装一. 环境说明: 1.1 操作系统: 1.2 MySQL版本: 1.3 安装方式: ...

六、关于阿里云CentOS7被挖矿木马程序入侵的解决办法

六、关于阿里云CentOS7被挖矿木马程序入侵的解决办法相关推荐

最新文章

热门文章