清除挖矿脚本 minerd[通俗易懂]

2022-09-14 10:08:28 浏览数 (1)

大家好,又见面了,我是你们的朋友全栈君。

症状:cup占用率飙高

原因:这次入侵是由于redis没有设置用户名密码,没有限制访问ip导致

解决方法:

ps -eopcpu,args –sort=%cpu|head 找到飙高的程序是minerd

rm -rf /opt/minerd

TOP查看minerd的pid

kill -s 9 pid(pid的值每个服务器不同)

rm -rf /var/spool/cron/crontabs/root

rm -rf /var/spool/cron/root

rm -rf /var/spool/cron/crontabs/dump.rdb

rm -rf /root/.ssh/authorized_keys

发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/158487.html原文链接:https://javaforall.cn

0 人点赞