亚马逊云cpu异常占用100%

2024-04-16 12:25:30

cron命令占用了100% 但是查看crontab -l并没有发现可以占用这么高的程序
通过/var/spool/cron/文件夹的定时任务，找到其隐藏文件，很可能感染了加密矿工。删除这些自启动文件

cd /var/spool/cron

看见了crontabs文件夹进去查看ubuntu发现

crontab -l -u ubuntu

确认是否这个用户清除之
再执行**cat /etc/passwd | cut -f 1 -d : |xargs -I {} crontab -l -u {}**查看，已无。
然后kill掉cron进程占用瞬间就下来了

在找问题时，还发现存在/home/ubuntu/.configrc，查看文件：

删掉

rm -rf /home/ubuntu/.configrc

观察/root/和/home/ubuntu/的隐藏文件目录，暂无异常。

清理 ssh

从参考资料知，此攻击是通过弱 ssh 口令登陆系统的，查看2个用户的ssh文件：

rm -rf /home/ubuntu/.ssh/

为了图方便，就将redis的访问权限全部设置最大，比如ip访问设置0.0.0.0，所有人可以访问

停止kdevtmpfsi的运行

ps -aux

找到kdevtmpfsi的进程，使用kill -9 杀掉进程

清除所有的异常定时任务

crontab -l 查看定时任务
crontab -r 表示删除用户的定时任务，当执行此命令后，所有用户下面的定时任务会被删除

结束kdevtmpfsi进程以及端口占用

netstat -antp
ps -aux | grep kinsing
ps -aux | grep kdevtmpfsi
kill -9 PID
kill -9 PID

两个得结束，因为kinsing应该是守护进程，必须清除。

删除掉kdevtmpfsi的相关文件

cd  /tmp
ls
rm -rf kdevtmpfsi
rm -rf /var/tmp/kinsing
最后自己可以再检查一下是否还有kdevtmpfsi的相关文件，有的话就继续删除
find / -name kdevtmpfsi
find / -name kinsing

具体参考的博客----->>>Linux被kdevtmpfsi 挖矿病毒入侵

怎么预防处理这个病毒

最根本的原因是自己的redis 6379配置不当导致的。大家可以参考阿里云的Redis服务安全加固
Redis服务安全加固

亚马逊云cpu异常占用100%相关推荐

（亚马逊云）10分钟-快速启动基于 Odoo 的电商网站
文章目录 1. 引言 2. 快速启动Odoo电商网站 1. 注册 2. 创建Amazon EC2实例 3. 为Amazon EC2 实例绑定弹性IP地址 4. 获取Odoo登录密码 5. 登入Odoo ...
五大数据库理念，读懂亚马逊云科技的数据库布局
1970 年,关系型数据库之父 E.F.Codd 发表<用于大型共享数据库的关系数据模型>论文,正式拉开数据库技术发展序幕.以 Oracle.DB2.SQL Server 为代表的三大商业 ...
我在亚马逊云平台的学习成长之路
前言今年是亚马逊云科技成立的第16个年头,也是云计算行业诞生的16周年.作为云计算时代的"领头羊",亚马逊2006年推出了名为Amazon Web Services(AWS)的新 ...
亚马逊云科技——如何在中国市场破局？
目录 1.云计算的优势 2.云服务市场现状 3.亚马逊云科技如何在国内破局 4.总结记得在2012年刚刚进入互联网行业的时候,云计算正在以燎原之势点燃了整个互联网草原.当时经历了亚马逊AWS的初体验 ...
【亚马逊云科技】基于Cloud9启动一个Web应用程序
目录一.[亚马逊云科技]介绍二.[亚马逊云科技]AWS Cloud9 1. [亚马逊云科技]AWS Cloud9介绍 2. [亚马逊云科技]AWS Cloud9应用 3. [亚马逊云科技]AWS ...
整合来自多个Aurora数据库数据，亚马逊云科技为用户提供数据分析一体化融合解决方案
亚马逊云科技近日在沙利文联合头豹研究院发布的<2023年中国数据管理解决方案市场报告>中再次获评中国数据管理解决方案的领导者位置,并在增长指数和创新指数上获得最高评分.亚马逊云科技凭借其独 ...
亚马逊云基础架构：一场从未停歇的技术创新革命
在亚马逊的每一份年报中,Jeff Bezos 都会附上一份 1997 年致股东信的原件副本.在信中,Bezos 概述了亚马逊是否成功的基本衡量标准:坚持不懈地关注客户.创造长期价值而不是关注企业短期利 ...
亚马逊云科技在中国市场火了？真相令人想不到
众所周知,亚马逊公司是全球公有云的肇始者.15年前的3月14日,亚马逊公司上线了Amazon S3服务,由此拉开了全球公有云产业的大幕.15年后,亚马逊公司是全球第一大互联网公司以及全球第一大公有云服 ...
亚马逊云科技启示录：创新作帆，云计算的征途是汪洋大海
开篇:创新是亚马逊云科技发展的最持久驱动力云计算,新世纪以来最伟大的技术进步之一,从2006年 Amazon Web Service 初创时的小试牛刀,到如今成长为一个巨大的行业和生态,已经走过16 ...

最新文章

热门文章