kill 半夜服务器被挖矿病毒盯上了

CaHolWall UID:15572 新手上路

新手上路

LV1 11小时前

综合

266

半夜收到好几条 CPU 100% 的报警短信，登录上去一看，有个叫 kdevtmpfsi 的进程在跑，网上查了下是挖矿的。kill 掉过几分钟又起来了，crontab 里也有定时任务，删了又自动写回去。

这家伙太懒了，什么也没留下。

0 0

本页参与者

清风伴茶香

最新回复

GitHub猫 UID:8359 Lv1

这玩意儿改hosts没用吧？得看下有没有后门。

11小时前

1楼
清风伴茶香 UID:7886 Lv1

半夜被短信吵醒才烦。

10小时前

2楼
云游Dev UID:6378 Lv1

防火墙白名单没配吧。

10小时前

3楼
ZoSpringBone UID:16320 Lv1

这挖矿的还知道伪装成正常进程名，挺会玩啊。

10小时前

4楼
CaSeamZum UID:14796 Lv1

这进程名看着像阿里云的。

8小时前

5楼
LoopMaster UID:6901 Lv1

查过 /tmp 下的启动脚本没。

7小时前

6楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

CaHolWall uid:15572

新手上路

LV1 5 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip