服务器好像被挖矿了， wnTKYg，怎么弄

2017-03-11 15:05:00 +08:00
 johncang
删了，又有，怎么弄
4259 次点击
所在节点    问与答
9 条回复
yghack
2017-03-11 15:12:53 +08:00
审查进程
审查文件
ehs2013
2017-03-11 15:13:51 +08:00
重装系统吧。一般人很难斗过 linux rootkit
johncang
2017-03-11 15:18:13 +08:00
@ehs2013 好多东西弄，重装比较麻烦
Gran1987
2017-03-11 15:23:34 +08:00
是否有没被搞之前的镜像？重装一下。
johncang
2017-03-11 15:27:55 +08:00
@Gran1987 就是没有，
http://blog.csdn.net/my8611051316/article/details/60571779
johncang
2017-03-11 16:14:37 +08:00
@yghack 好的，谢谢
wevsty
2017-03-11 16:19:32 +08:00
一般都是先检查 shell 的 alias ，没有问题的话禁止文件的可执行权限，检查 crontab ，然后 kill 进程，最后删除文件基本上就可以了。
当然还得检查入侵点做好防护。
rogerchen
2017-03-11 16:48:34 +08:00
@ehs2013
要么请专业安全彻底检查，要么重装系统。
想跟靠 rootkit 发家致富的黑产链斗是不现实的。
反正是个权衡的问题，看你服务器安全，服务器现有资料哪个值钱罢了。
zeinipiyan
2017-03-11 17:05:26 +08:00
在哪看出服务器被挖矿了？ CPU ？内存？

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/346672

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX