老哥们有遇到下面这种情况吗
间歇性地 CPU 占满，top 查看的时候是一个随机字符串命名的进程，是不是被用来挖矿了啊。昨天已经改了 SSH 端口并且改为密钥认证了，今天还是一样，还有啥好办法防护吗
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的
• 如果是关于 V2EX 本身的问题反馈，请使用 反馈 节点
This topic created in 1919 days ago, the information mentioned may be changed or developed.
 |
QuarterAug 11, 2021
1
没有重要业务的话数据备份了重装一下吧，有的话你需要深度查一下进程、文件、日志等信息，要清理到位
|
 |
PuteulanusAug 11, 2021
3
被黑过一次的机器可能在很多不容易想到的地方留了后门，你把密码改了程序删了隔天又摸上来了
|
 |
xuxuxu123Aug 11, 2021
4
我腾讯云被攻过好多次，都是挖门罗币；
用阿里云和华为云的时候就没被攻，单纯吐槽，没有贬低腾讯云的意思； 1 、这个先查进程吧，看进程文件在哪，然后停止进程删除可执行文件； 2 、删除文件冲重启服务器，可能还会有文件生成并且执行，那就需要深度查一下了 |
 |
suyuyuAug 11, 2021
5
只是官网的话我觉得可以重装了
|
 |
darkengineAug 11, 2021
6
@IurNusRay 不知道怎么查起。。。起码得 ps 看看进程，crontab 看看定时任务吧
|
 |
AresrunAug 11, 2021
8
之前有一个服务器也是，杀掉进程之后 crontab 重启任务了，因为服务器上没啥东西，我就直接重装了
|
 |
9
@darkengine 恩，这两个都看过了，进程的话不是常驻的，间歇性出现
|
 |
GreatshuAug 11, 2021
10
重装把，记得及时安装安全更新。附挖矿病毒代码一份。
https://gist.github.com/Ansen/13b0efacc8ed535edb8b486804e5ded4 |
 |
ditieAug 11, 2021
11
ddd
|
 |
marcomarcoAug 11, 2021 via iPhone
12
遇到过的挖矿或者攻击都因为 Redis
|
 |
SappAug 11, 2021
13
我的腾讯云只跑了一个 adguard 的 dns 和我自己的一个 node，cpu 常年跑满，我查都懒得查直接给停了
|
 |
TinkAug 11, 2021 via Android
14
格机
|
 |
wuhaoworldAug 11, 2021
15
我也中招过，各种清理方法试过之后，只能短暂时间有效，过几个小时 1 天后又重新起来了，非常顽固难清理
|
 |
johnnyNgAug 11, 2021
16
我得之前也被破过，建议 ssh 什么的都用密钥
|
 |
Lampo1225Aug 11, 2021
17
监控的图形来看应该是被入侵了，具体原因可以提单让安全专员分析一波儿，但是彻底清除，还是得备份数据重装。
|
 |
18
这图跟 pcb 那种方波很像🌞
|
2
 |
KimenAug 12, 2021
21
是不是装 docker 了？
|
 |
HammerZhangAug 25, 2021
23
以前装虚拟机时遇到过这种情况，在对学校内网开放的同时密码极其简单，之后就经常出现名字为随机字符串的进程占满 CPU，推测为被攻击，最后直接重新做一个虚拟机
|
Select Language