服务器挖矿 linux居然清理了挖矿病毒kthreaddi

nebularpool4周前

服务器挖矿 linux居然清理了挖矿病毒kthreaddi

故事背景

收到最新的报警信息,一直提示服务器CPU 100%。然后我登录服务器服务器挖矿,用top查看没有进程占用CPU。我的第一直觉是最高指挥部被篡改了。需要其他工具。

安装

系统有问题。如果登录后发现一条正常的命令找不到问题,很有可能是该命令被篡改了。

是一款软件,集成了300多个最常用的Linux命令和工具,包括我需要的top命令。

> busybox top

服务器挖矿_谷歌服务安装器_我的世界挖矿器怎么做

image-20210629223207356

我终于看到了这个过程。我上网查了一下服务器挖矿,这个东西叫门罗挖矿木马。伪装的实现太好了,和系统中的正常流程太相似了。

清理门罗挖矿木马

先试试正常的方法

> kill -9 6282 

过了一会又醒来,说明有守护进程

查看系统中的定时任务

> crontab -l

0 * * * * /tmp/sXsdc

我发现了这个,乍一看不是什么好东西,把它清理干净服务器挖矿,-e dd :wq!一次操作后观察了一会服务器挖矿,发现0 * * * * /tmp/xss00服务器挖矿,可执行程序的名字也变了。处理这个好像没什么用。这些文件是二进制的,可以直接打开查看,什么也看不到。

进入内核数据目录找到它

> ls -al ll  /proc/6282 

6282是刚才的挖矿过程

image-20210629224536853

原来tmp下有一篇文章服务器挖矿,不过是,不管先看什么

> /tmp/.dHyUxCd/

服务器挖矿_谷歌服务安装器_我的世界挖矿器怎么做

> ls -al

image-20210629225014529

.json 包含一些配置,并在其中找到一个美国 IP

image-20210629225502368

清除病毒摘要

本次服务器被挖矿服务器挖矿,可能是没有TLS通信加密,也可能是redis的弱密码,被黑了。先停止它(在花时间启用 TLS 进行安全配置之后),增加 redis 密码的强度。

原文链接:

相关文章

手机挖矿app排行 手机也可以用来挖狗狗币

手机挖矿app排行 手机也可以用来挖狗狗币

手机挖矿app排行 手机也可以用来挖狗狗币 手机上可以安装一个叫软件的软件,这个软件其实就是一个小操作系统。在它上面,可以通过命令安装其他环境,可以实现这些环境的安装,等待。当然,挖矿软件只使用系统环境。 只要在上面安装好系统环境,手机自然就可以像电脑一样安装挖矿软件实现挖矿了,但是真的很难做到,因为手机上就可以实现phone是来安装的手机挖矿app排行,不像电脑使用的图形界面那么简单。 当...

比特挖矿 什么是比特币挖矿

比特挖矿 什么是比特币挖矿

比特挖矿 什么是比特币挖矿 什么是比特币挖矿?什么意思? 比特币实际上并不是真正的货币,它是一种网络虚拟货币比特挖矿,所以要获得比特币,就必须解决复杂的算法,而这个过程也被称为“挖矿”。 比特币挖矿是获取比特币的一种方式,而且因为比特币的本质其实是一堆复杂算法生成的特解,而特解是从方程组中可以得到的无穷解之一,而比特币是有限的。因此,挖掘的过程就是通过大量的计算不断地寻求这个方程组的特解。 对于比...

服务器挖矿 九城签署Filecoin矿机服务器及技术购买协议加码FIL挖矿

服务器挖矿 九城签署Filecoin矿机服务器及技术购买协议加码FIL挖矿 2021 年 3 月 30 日,中国上海 互联网公司九城(以下简称“九城”,:NCTY)今日宣布,与某矿机服务商签订了价值约200万美元的服务器采购及运营托管协议服务器挖矿服务器挖矿,购买又是一个矿机服务器集群。和技术服务。 今年2月,九城与一家挖矿服务商签订了1000万美元的矿机集团采购及技术服务框架协议。新协议由九城与...

雅典娜矿池云算力多少钱 一篇了解Polkadot上分布式计算网络DBC的文章

雅典娜矿池云算力多少钱 一篇了解Polkadot上分布式计算网络DBC的文章

雅典娜矿池云算力多少钱 一篇了解Polkadot上分布式计算网络DBC的文章 在币圈,你一定听说过分布式存储雅典娜矿池云算力多少钱,但你可能不知道什么是分布式计算。 类似于使用空闲存储空间存储信息,分布式计算使用空闲计算资源进行计算。 传统云计算市场主要分为计算、存储、网络CDN三个板块,其中计算价值占比约70%。分别对应区块链市场中的分布式计算、分布式存储、分布式网络CDN。 我认为代表的分布式...

算力蜂云算力挖矿 Hashpower Bee涉嫌超卖算力,采取资本盘模式,导致部分参与者无法赎回

算力蜂云算力挖矿 Hashpower Bee涉嫌超卖算力,采取资本盘模式,导致部分参与者无法赎回

算力蜂云算力挖矿 Hashpower Bee涉嫌超卖算力,采取资本盘模式,导致部分参与者无法赎回 1.怀疑算力超卖,导致无法赎回: 什么是超卖算力?在算力平台上,不可能每个人都能买到整机,毕竟散户的资金有限。 6万的蚂蚁s19矿机包含95T的算力,所以T卖200台矿机可以卖500算力。 后续仅列出200个算力蜜蜂算力蜂云算力挖矿,利用现有矿场和矿机来掩盖未上线的超卖算力。您应该知道,您购买的计算能...

2022 年最佳比特币挖矿软件

2022 年最佳比特币挖矿软件• 最佳整体: CGMiner• 最适合定制: BFGMiner• 最易于使用: MultiMiner• 最佳集中管理: Awesome Miner 投资加密货币、去中心化金融 (DeFi) 和其他初始代币产品 (ICO) 具有高风险和投机性,市场可能极度波动。在做出任何财务决定之前,请咨询合格的专业人士。本文不是 Investopedia 或作者投资加密货...

多年后的比特币:中本聪白皮书对吗?(比特币白皮书 中本聪)

多年后的比特币:中本聪白皮书对吗?(比特币白皮书 中本聪)

比特币是一种可能既令人惊讶又令人鼓舞的投资选择。比特币的争议性和波动性有时会掩盖更大的图景,以支持任何关于它的趋势新闻在当天的头条新闻中占据主导地位。这可能就是为什么比特币的第一个两位数生日似乎悄悄降临在我们身上的原因:一项已被宣布死亡 434 次的技术的成熟时代,最后一次计数。1但是,比特币并没有死。事实上,它比以往任何时候都更有活力。随着一波大众和机构的兴趣,该加密货币飙升至历史新高,在 20...

手机挖矿app下载 一键挖矿就是这么简单-ITGC

手机挖矿app下载 一键挖矿就是这么简单-ITGC

手机挖矿app下载 一键挖矿就是这么简单-ITGC 最近有太多的同学问我怎么挖矿,关于挖矿很难用几句话来解释。如今主流学校的低挖矿投资和技术门槛手机挖矿app下载,让小白“想挖矿”。对于新生来说,重生小组 (ITGC) 是一个很好的起点。 (代号ITGC),基于区块链的跨平台、多应用资源再循环生态机制。致力于通过超级通证经济体系的流通,调动个人对二手物品和物资再流通的积极性手机挖矿app下载,形成...

比特币挖矿如何运作- 星云矿场

比特币挖矿如何运作- 星云矿场

比特币挖矿如何运作比特币是被发现而不是印刷出来的。世界各地的计算机通过相互竞争来“云挖矿”硬币。比特币挖矿是发现新区块、验证交易并将其添加到比特币区块链的过程。每次发现新区块时,成功的矿工都有权用新的交易数据填充该区块。作为投入时间和资源来执行这项任务的回报,获胜的矿工将获得免费数量的新铸造比特币,称为“区块奖励”,以及与他们存储在新区块中的交易相关的任何费用。为成功的矿工提供新铸造的比特币的过程...

云算力购买是真的吗 洞察丨云算力有哪些众说纷纭?

云算力购买是真的吗 洞察丨云算力有哪些众说纷纭?

云算力购买是真的吗 洞察丨云算力有哪些众说纷纭? 字符数:2163个字符阅读时间:5分钟 作者丨荀彧 制片人丨跑财经 长期以来,云算力在区块链行业一直是一个比较边缘的领域。有人认为云算力是骗人的生意,也有人认为云算力是区块链初学者涉足比特币挖矿的最佳途径,后者观点的力量占主导地位。 首先,最近一段时间云算力购买是真的吗,灾难打乱了你的生活,随之而来的是全球熊市的反弹,推动了整个加密货币市场的...

什么是区块链技术?- 星云矿场

什么是区块链技术?- 星云矿场

什么是区块链技术?区块链技术消除了对受信任方促进数字关系的需要,并且是加密货币的支柱。区块链是一种存储和记录数据的分类帐技术。从加密货币的力量到新的网络安全形式,区块链似乎主导着任何关于技术未来的讨论。虽然该技术的应用似乎无穷无尽,但没有多少人完全确定区块链是什么。在过去,交易记录在书面分类账中并存储在金融机构中。传统账本可以被审计,但只能由具有特权访问权限的人审计。区块链采用了这些概念,并通过消...

云算力收费 01参与Filecoin云计算产品9大维度

云算力收费 01参与Filecoin云计算产品9大维度

云算力收费 01参与Filecoin云计算产品9大维度 20条朋友圈新闻中有10条广告,其中有7条是相关的。 主网即将上线,狂热的投资者和新闻充斥着空气,但你真的对你了解那么多吗?其中哪些是机会,哪些是陷阱? 为了让读者更深入地了解投资,深链财经推出了“穿越投资迷雾”专栏。希望与大家一起摸清投资游戏规则,抓住机遇,减少陷阱。 本文为本主题的第二部分:云计算能力。 云算力市场喜忧参半。本文将为你揭...