解决：服务器种挖矿程序的一次实战记录~

早上来公司，客户报系统不能登陆了。我以为简单的应用挂机问题，后来发现是cpu超200。直接使服务器宕机！猜测是被植入了挖矿程序，后来经过证实果然是。于是开始和植马的狠人斗智斗勇。用尽浑身解数终于解码。在整个过程中，发现这个人是个狠人，做事不留痕迹，定时植入的漂漂亮亮。假若有缘，可以交个朋友，一起探索渗透技术，哈哈！或者当个红帽子！下面跟大家介绍这个狠人的招数，我为何说是个狠人，是有原因的。单纯的植马，那无所谓，使用个弱密码或者其他渗透手段就能进入服务器。马删了也就无所谓了。这个马却是个狠马。被植入不说，文件属性还被更改为只能被添加，不允许被删除。这还不行，竟然还搞了个u属性（u-卖个关子）。当我发现后只能使用chattr删除属性，但是发现使用了没有报错（不显示），熟悉linux的都知道，不显示就是最好的显示，因为执行成功的才会这样。但是查看时，那玩意竟然还在，真实头大啊。看着top后高高在上的cpu，真是有苦说不出哦！几经周折，发现chattr也给我替换了。找到原因，就能对症下药了。于是乎，安装chattr的包（e2fsprogs-这个需要根据你服务器的版本，我的是阿里云 linux），命令，yum -reinstall e2fsprogs -y，强制替换掉的命令。接下来就是刷刷的删除不该有的属性，接着rm干掉这玩意。接着重启应用，成功！真是出了一头汗！希望本篇信息可以帮助更多处在被攻击却无从下手之人！

解决：服务器种挖矿程序的一次实战记录~相关推荐

记一次阿里云服务器CPU长期100%发现被被种挖矿程序解决的过程（一摸一样，只是没查到怎么进来的，入侵）
centos 7 记一次阿里云服务器被被种挖矿程序解决的过程 1.原因偶尔发现我的服务器CPU使用率长期处于100%,就登上服务器看了一下 2.查看进程 1 [root@izwz94xp1kwkca ...
【解决阿里云服务器提示挖矿程序风险2022】
解决阿里云服务器提示挖矿程序风险2022-10 搜索删除含system-private相关的所有文件如图:system-private.... 2.清除定时任务 3.修改文件可执行权限 4.清除路由 ...
阿里云服务器被挖矿程序侵入问题
一.起因公司需要自行管理代码,所以搞了个阿里云服务器装Gitlab,装的时候版本是13.9.4(在Gitlab挖矿漏洞的版本内).一直正常使用,然后半夜突然收到阿里云告警短信,说服务器可能存在挖矿程 ...
阿里云服务器被挖矿程序minerd入侵的终极解决办法[转载]
突然发现阿里云服务器CPU很高,几乎达到100%,执行 top c 一看,吓一跳,结果如下: 3798 root 20 0 386m 7852 1272 S 300.0 0.1 4355:11 /tm ...
记一次服务器被挖矿程序占用的解决过程
公司有台做voip的服务器最近CPU总是跑满,这机器自从交给厂家搭好环境后基本就没怎么管它,于是进去查看进程,top了下(见下图) 这个叫wnTKYg的进程很诡异,已经把CPU吃光了,上网一查,原来是 ...
阿里云服务器提示挖矿程序该怎么解决
阿里云ECS服务器是目前很多网站客户在使用的,可以使用不同系统在服务器中,windows2008 windows2012,linux系统都可以在阿里云服务器中使用,前段时间我们SINE安全收到客户的安 ...
阿里云服务器被挖矿程序minerd入侵的终极解决办法
突然发现阿里云服务器CPU很高,几乎达到100%,执行 top c 一看,吓一跳,结果如下: 3798 root 20 0 386m 7852 1272 S 300.0 0.1 4355:11 /tm ...
阿里云服务器处理挖矿程序过程
登录阿里云服务器终端,执行top命令,发现有一个进程netflix占用了98%的cpu,消耗了我的CPU积分,阿里云CPU积分被消耗后,网速就会变慢. 判定其为挖矿程序后,干他解决办法: # 1.进 ...
解决阿里云服务器提示挖矿程序风险
最近阿里云天天提示我挖矿,可是我是良民啊,还要封我号,把我吓够呛啊. 后台通过CPU 被挖矿,Redis 竟是内鬼!_CSDN云计算-CSDN博客这篇文章有所启发,大家可以看下目前没提示,后期再提 ...

解决：服务器种挖矿程序的一次实战记录~

解决：服务器种挖矿程序的一次实战记录~相关推荐

最新文章

热门文章