2t3ik、ddgs与Linux异常文件下载处理

异常1:

这样的邮件发生了两周了，烦得很。进入服务器，用top看来下进程。

　解决办法

　　首先 kill 相关PID

　　进入/tmp/ 删除相关文件

　　　　rm -rf 2t3ik相关文件

　　　不给相关文件修改权限　

　　chattr +i 2t3ik*

　　chattr +i ddgs*

异常2：

出现异常文件下载

　　解决办法：

　　　　打开命令 crontab -l

　　cronttab -r 删除所有的定时任务

　　这里的定时任务文件不知到藏在哪里，因系统和版本的不一样，位置也都不同。不删除后面还会启动，麻烦

　　所以，我用安全组策略　　

产生原因

网上也找了下该病毒的相关信息，了解到其一般是由于安装了redis后，未设置密码或密码太过简单，导致的被入侵。redis密码修改方法如下：

redis-cli -h 127.0.0.1 -p 6379 config get requirepass //获取当前密码 config set requirepass "yourpassword"//设置当前密码,服务重新启动后又会置为默认，即无密码；

永久生效方法为，打开redis配置文件redis.conf，找到requirepass值修改密码，如下：

requirepass yourpassword  //此处注意，行前不能有空格

转载于:https://www.cnblogs.com/nicknailo/p/8978713.html

2t3ik、ddgs与Linux异常文件下载处理相关推荐

linux异常 - 无法分配内存
linux异常 - 无法分配内存参考文章: (1)linux异常 - 无法分配内存 (2)https://www.cnblogs.com/7q4w1e/p/9626174.html 备忘一下.
阿里云服务器报 Liunx异常文件下载处理办法
阿里云服务器报 Liunx异常文件下载.挖矿进程.SSH远程非交互式一句话异常指令执行清除办法 1.删除crontab里面的自启动脚本 2.删除authorized_keys 里面密匙 3.删除#/ ...
linux异常 - 弹出界面 eth0：设备eth0似乎不存在
linux异常 - 弹出界面 eth0:设备eth0似乎不存在参考文章: (1)linux异常 - 弹出界面 eth0:设备eth0似乎不存在 (2)https://www.cnblogs.com/ ...
linux下隐藏root进程,宝塔面板隐藏彩蛋 – btkill.py:Linux异常进程专杀
无意中发现宝塔面板btkill.py这个文件,打开一开原来的是Linux异常进程专杀的文件,从来没注意过啊,大鸟看了下5.9版本和最新的6.9版本都有这个文件存在,难道是宝塔官方留给用户的彩蛋? 不管 ...
Linux异常时间戳 2018-10-08 11:17:22 是未来的 5288025.776562967 秒之后
Linux异常时间戳 2018-10-08 11:17:22 是未来的 5288025.776562967 秒之后参考文章: (1)Linux异常时间戳 2018-10-08 11:17:22 ...
linux - 异常：安装包冲突 conflicts with
linux - 异常:安装包冲突 conflicts with 参考文章: (1)linux - 异常:安装包冲突 conflicts with (2)https://www.cnblogs.com/ ...
Python 技术篇-用paramiko库实现linux服务器文件下载到winodws本地实例演示
如果需要上传文件的话,可以看这篇文章: Python 技术篇-用 paramiko 库实现 winodws 本地文件上传至 linux 服务器实例演示 # -*- coding: UTF8 -*- i ...
linux异常级别,linux性能异常定位之进程级别
[前言] 本文和大家分享:linux系统下常见得性能异常,怎样定位到进程级别.说简单点,就是:linux性能出问题了,我们需要确定哪些进程影响了linux的性能. 本文主要涉及的linux的常见的性能 ...
服务端发现2t3ik.p进程占CPU过高。2t3ik ddgs.3011
服务端出现挖矿进程2t3ik.p,CPU占用过高. 解决方法: 1.查看crontab任务清单 crontab -e 可以看到下边两个任务 */5 * * * * curl -fsSL http:// ...