我次儿嘹！正在上班突然收到一条短信告知：云服务器疑似被挖矿-程序员宅基地

技术标签： 运维  服务器  云服务器维护  

‍作者名称：DaenCode
作者简介：啥技术都喜欢捣鼓捣鼓，喜欢分享技术、经验、生活。
人生感悟：尝尽人生百味，方知世间冷暖。
所属专栏：云服务器维护

在这里插入图片描述

文章目录

前言

2023年8月8日上午突然收到一条腾讯云服务器的一条站内信：服务器疑似被挖矿。因为对云服务器不是很熟，只是会玩玩简单的命令，从来没有遇到过这种问题，当时是慌极了。看到站内信中提示不在规定的时间内处理，服务器就会被封禁，我才刚买的服务器呀。于是，就去网上查阅了相关博客以及腾讯云官网的处理手册，来对此进行了处理。
在这里插入图片描述

挖矿介绍

挖矿:是指通过计算机处理复杂的数学问题来验证和记录加密货币（如比特币）交易的过程。挖矿的目的是维护和安全地管理加密货币的分布式账本，称为区块链。
在加密货币网络中，交易记录被打包成一个区块，并添加到区块链中。为了确保安全性和可信性，每个区块都需要经过一定的计算工作，这涉及解决一个难题或寻找一个特定的哈希值。这就是挖矿所涉及的计算过程。
挖矿过程需要大量的计算能力和电力资源。挖矿者使用计算机设备（如ASIC矿机、图形处理器等）来执行这些计算任务。当一个矿工成功地解决了问题并找到了正确的哈希值时，他们将获得一定数量的加密货币作为奖励。
现象：

  1. CPU或内存占用率异常高：由于挖矿活动需要大量的计算资源，攻击者会利用被感染服务器的处理能力来进行挖矿操作。这可能导致服务器的CPU或内存占用率显著增加，使系统变得缓慢或无响应。
  2. 网络流量异常：挖矿活动通常需要与外部的挖矿池或命令控制服务器（C&C）进行通信。因此，服务器上的网络流量可能会增加，并且可能存在与挖矿相关的传输或连接。
  3. 异常的系统行为：挖矿活动可能会引起系统的异常行为，例如频繁的重启、崩溃或异常关机等。这是由于攻击者滥用了服务器的资源，导致系统无法正常运行。
  4. 能源消耗增加：由于挖矿活动对服务器的资源需求较高，攻击者会明显增加服务器的能源消耗。如果服务器的电力使用量异常增加，而且没有其他明显的原因解释，那么可能存在挖矿活动。
  5. 异常的日志记录：攻击者可能会修改服务器的日志记录，以隐藏其挖矿活动的痕迹。因此，如果服务器的日志文件出现异常或缺失关键信息，可能是被挖矿攻击所导致。

解决步骤

查看系统当前运行进程

通过top -c命令，来查看系统当前运行进程。通过下图可以看出致使CPU197.4%飙升的进程是一个文件。
image-20230808133837666

杀掉当前进程PID，我次儿嘹CPU还是暴涨

我次儿嘹，当时我发现通过kill -9发现不能强制终止。后来上网查阅可能有定时任务，于是通过crontab -l命令查到了。于是将其处理掉，发现CPU还是不能趋于稳定。
在这里插入图片描述

处理疑似文件，哎哟发现不明IP

通过vim命令打开文件可以发现下方配置文件中出现了未知的IP地址。
查询得知是小日子那边的IP。这个文件起初没有进行删除，因为不敢确定是否为原有系统配置文件。于是我进行了下一步
image-20230808141912888
image-20230808134859757

查看网络进程，又是那个IP

通过netstat -antp命令查询网络连接情况。可以从图中看到又看到了这个ip地址，于是就更加确认是这个原因了。果断将其删除！
在这里插入图片描述
在这里插入图片描述

处理不明网络连接

通过ls -l /proc/PID/exe命令，查询到与当前网络连接相关的进程并进行处理。
在这里插入图片描述

查看与不明网络连接进程的相关进程

通过lsof -c rumpostgreswk命令查询与之相关的进程。
在这里插入图片描述

终止所有相关的进程

通过kill -9命令终止所有相关的进程。
在这里插入图片描述

CPU恢复稳定

经过上述操作处理后，发现CPU的使用率瞬间就降低了，个人自认为完美的解决了此问题，哈哈哈哈哈哈。有懂这个的、经验丰富的，还请多多指教！
在这里插入图片描述

写在最后

有关于服务器疑似被挖矿处理的记录到此就结束了。我也不知道自己的处理是否规范不规范，对于云服务器的维护也是首次维护，希望有大佬给我推荐推荐或者大家还有什么思路希望在评论区留言！大家还遇到过哪些问题呢？

请添加图片描述
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_79094329/article/details/132187538

智能推荐

JWT(Json Web Token)实现无状态登录_无状态token登录-程序员宅基地

文章浏览阅读685次。1.1.什么是有状态？有状态服务，即服务端需要记录每次会话的客户端信息，从而识别客户端身份，根据用户身份进行请求的处理，典型的设计如tomcat中的session。例如登录：用户登录后，我们把登录者的信息保存在服务端session中，并且给用户一个cookie值，记录对应的session。然后下次请求，用户携带cookie值来，我们就能识别到对应session，从而找到用户的信息。缺点是什么？服务端保存大量数据，增加服务端压力 服务端保存用户状态，无法进行水平扩展 客户端请求依赖服务.._无状态token登录

SDUT OJ逆置正整数-程序员宅基地

文章浏览阅读293次。SDUT OnlineJudge#include<iostream>using namespace std;int main(){int a,b,c,d;cin>>a;b=a%10;c=a/10%10;d=a/100%10;int key[3];key[0]=b;key[1]=c;key[2]=d;for(int i = 0;i<3;i++){ if(key[i]!=0) { cout<<key[i.

年终奖盲区_年终奖盲区表-程序员宅基地

文章浏览阅读2.2k次。年终奖采用的平均每月的收入来评定缴税级数的，速算扣除数也按照月份计算出来，但是最终减去的也是一个月的速算扣除数。为什么这么做呢，这样的收的税更多啊，年终也是一个月的收入，凭什么减去12*速算扣除数了？这个霸道（不要脸）的说法，我们只能合理避免的这些跨级的区域了，那具体是那些区域呢？可以参考下面的表格：年终奖一列标红的一对便是盲区的上下线，发放年终奖的数额一定一定要避免这个区域，不然公司多花了钱..._年终奖盲区表

matlab 提取struct结构体中某个字段所有变量的值_matlab读取struct类型数据中的值-程序员宅基地

文章浏览阅读7.5k次，点赞5次，收藏19次。matlab结构体struct字段变量值提取_matlab读取struct类型数据中的值

Android fragment的用法_android reader fragment-程序员宅基地

文章浏览阅读4.8k次。1，什么情况下使用fragment通常用来作为一个activity的用户界面的一部分例如, 一个新闻应用可以在屏幕左侧使用一个fragment来展示一个文章的列表,然后在屏幕右侧使用另一个fragment来展示一篇文章 – 2个fragment并排显示在相同的一个activity中,并且每一个fragment拥有它自己的一套生命周期回调方法,并且处理它们自己的用户输_android reader fragment

FFT of waveIn audio signals-程序员宅基地

文章浏览阅读2.8k次。FFT of waveIn audio signalsBy Aqiruse An article on using the Fast Fourier Transform on audio signals. IntroductionThe Fast Fourier Transform (FFT) allows users to view the spectrum content of _fft of wavein audio signals

随便推点

Awesome Mac：收集的非常全面好用的Mac应用程序、软件以及工具_awesomemac-程序员宅基地

文章浏览阅读5.9k次。https://jaywcjlove.github.io/awesome-mac/ 这个仓库主要是收集非常好用的Mac应用程序、软件以及工具，主要面向开发者和设计师。有这个想法是因为我最近发了一篇较为火爆的涨粉儿微信公众号文章《工具武装的前端开发工程师》，于是建了这么一个仓库，持续更新作为补充，搜集更多好用的软件工具。请Star、Pull Request或者使劲搓它 issu_awesomemac

java前端技术---jquery基础详解_简介java中jquery技术-程序员宅基地

文章浏览阅读616次。一.jquery简介 jQuery是一个快速的，简洁的javaScript库，使用户能更方便地处理HTML documents、events、实现动画效果，并且方便地为网站提供AJAX交互 jQuery 的功能概括1、html 的元素选取2、html的元素操作3、html dom遍历和修改4、js特效和动画效果5、css操作6、html事件操作7、ajax_简介java中jquery技术

Ant Design Table换滚动条的样式_ant design ::-webkit-scrollbar-corner-程序员宅基地

文章浏览阅读1.6w次，点赞5次，收藏19次。我修改的是表格的固定列滚动而产生的滚动条引用Table的组件的css文件中加入下面的样式：.ant-table-body{ &amp;amp;::-webkit-scrollbar { height: 5px; } &amp;amp;::-webkit-scrollbar-thumb { border-radius: 5px; -webkit-box..._ant design ::-webkit-scrollbar-corner

javaWeb毕设分享 健身俱乐部会员管理系统【源码+论文】-程序员宅基地

文章浏览阅读269次。基于JSP的健身俱乐部会员管理系统项目分享:见文末!

论文开题报告怎么写？_开题报告研究难点-程序员宅基地

文章浏览阅读1.8k次，点赞2次，收藏15次。同学们，是不是又到了一年一度写开题报告的时候呀？是不是还在为不知道论文的开题报告怎么写而苦恼?Take it easy!我带着倾尽我所有开题报告写作经验总结出来的最强保姆级开题报告解说来啦，一定让你脱胎换骨，顺利拿下开题报告这个高塔，你确定还不赶快点赞收藏学起来吗？_开题报告研究难点

原生JS 与 VUE获取父级、子级、兄弟节点的方法 及一些DOM对象的获取_获取子节点的路径 vue-程序员宅基地

文章浏览阅读6k次，点赞4次，收藏17次。原生先获取对象var a = document.getElementById("dom");vue先添加ref <div class="" ref="divBox">获取对象let a = this.$refs.divBox获取父、子、兄弟节点方法var b = a.childNodes; 获取a的全部子节点 var c = a.parentNode; 获取a的父节点var d = a.nextSbiling; 获取a的下一个兄弟节点 var e = a.previ_获取子节点的路径 vue

推荐文章

热门文章

相关标签