我次儿嘹！正在上班突然收到一条短信告知：云服务器疑似被挖矿-程序员宅基地

技术标签： 运维  服务器  云服务器维护  

‍作者名称：DaenCode
作者简介：啥技术都喜欢捣鼓捣鼓，喜欢分享技术、经验、生活。
人生感悟：尝尽人生百味，方知世间冷暖。
所属专栏：云服务器维护

在这里插入图片描述

文章目录

前言

2023年8月8日上午突然收到一条腾讯云服务器的一条站内信：服务器疑似被挖矿。因为对云服务器不是很熟，只是会玩玩简单的命令，从来没有遇到过这种问题，当时是慌极了。看到站内信中提示不在规定的时间内处理，服务器就会被封禁，我才刚买的服务器呀。于是，就去网上查阅了相关博客以及腾讯云官网的处理手册，来对此进行了处理。
在这里插入图片描述

挖矿介绍

挖矿:是指通过计算机处理复杂的数学问题来验证和记录加密货币（如比特币）交易的过程。挖矿的目的是维护和安全地管理加密货币的分布式账本，称为区块链。
在加密货币网络中，交易记录被打包成一个区块，并添加到区块链中。为了确保安全性和可信性，每个区块都需要经过一定的计算工作，这涉及解决一个难题或寻找一个特定的哈希值。这就是挖矿所涉及的计算过程。
挖矿过程需要大量的计算能力和电力资源。挖矿者使用计算机设备（如ASIC矿机、图形处理器等）来执行这些计算任务。当一个矿工成功地解决了问题并找到了正确的哈希值时，他们将获得一定数量的加密货币作为奖励。
现象：

  1. CPU或内存占用率异常高：由于挖矿活动需要大量的计算资源，攻击者会利用被感染服务器的处理能力来进行挖矿操作。这可能导致服务器的CPU或内存占用率显著增加，使系统变得缓慢或无响应。
  2. 网络流量异常：挖矿活动通常需要与外部的挖矿池或命令控制服务器（C&C）进行通信。因此，服务器上的网络流量可能会增加，并且可能存在与挖矿相关的传输或连接。
  3. 异常的系统行为：挖矿活动可能会引起系统的异常行为，例如频繁的重启、崩溃或异常关机等。这是由于攻击者滥用了服务器的资源，导致系统无法正常运行。
  4. 能源消耗增加：由于挖矿活动对服务器的资源需求较高，攻击者会明显增加服务器的能源消耗。如果服务器的电力使用量异常增加，而且没有其他明显的原因解释，那么可能存在挖矿活动。
  5. 异常的日志记录：攻击者可能会修改服务器的日志记录，以隐藏其挖矿活动的痕迹。因此，如果服务器的日志文件出现异常或缺失关键信息，可能是被挖矿攻击所导致。

解决步骤

查看系统当前运行进程

通过top -c命令，来查看系统当前运行进程。通过下图可以看出致使CPU197.4%飙升的进程是一个文件。
image-20230808133837666

杀掉当前进程PID，我次儿嘹CPU还是暴涨

我次儿嘹，当时我发现通过kill -9发现不能强制终止。后来上网查阅可能有定时任务，于是通过crontab -l命令查到了。于是将其处理掉，发现CPU还是不能趋于稳定。
在这里插入图片描述

处理疑似文件，哎哟发现不明IP

通过vim命令打开文件可以发现下方配置文件中出现了未知的IP地址。
查询得知是小日子那边的IP。这个文件起初没有进行删除，因为不敢确定是否为原有系统配置文件。于是我进行了下一步
image-20230808141912888
image-20230808134859757

查看网络进程，又是那个IP

通过netstat -antp命令查询网络连接情况。可以从图中看到又看到了这个ip地址，于是就更加确认是这个原因了。果断将其删除！
在这里插入图片描述
在这里插入图片描述

处理不明网络连接

通过ls -l /proc/PID/exe命令，查询到与当前网络连接相关的进程并进行处理。
在这里插入图片描述

查看与不明网络连接进程的相关进程

通过lsof -c rumpostgreswk命令查询与之相关的进程。
在这里插入图片描述

终止所有相关的进程

通过kill -9命令终止所有相关的进程。
在这里插入图片描述

CPU恢复稳定

经过上述操作处理后，发现CPU的使用率瞬间就降低了，个人自认为完美的解决了此问题，哈哈哈哈哈哈。有懂这个的、经验丰富的，还请多多指教！
在这里插入图片描述

写在最后

有关于服务器疑似被挖矿处理的记录到此就结束了。我也不知道自己的处理是否规范不规范，对于云服务器的维护也是首次维护，希望有大佬给我推荐推荐或者大家还有什么思路希望在评论区留言！大家还遇到过哪些问题呢？

请添加图片描述
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_79094329/article/details/132187538

智能推荐

前端开发之vue-grid-layout的使用和实例-程序员宅基地

文章浏览阅读1.1w次，点赞7次，收藏34次。vue-grid-layout的使用、实例、遇到的问题和解决方案_vue-grid-layout

Power Apps-上传附件控件_powerapps点击按钮上传附件-程序员宅基地

文章浏览阅读218次。然后连接一个数据源，就会在下面自动产生一个添加附件的组件。把这个控件复制粘贴到页面里，就可以单独使用来上传了。插入一个“编辑”窗体。_powerapps点击按钮上传附件

C++ 面向对象（Object-Oriented）的特征 & 构造函数& 析构函数_"object(cnofd[\"ofdrender\"])十条"-程序员宅基地

文章浏览阅读264次。(1) Abstraction (抽象)(2) Polymorphism (多态)(3) Inheritance (继承)(4) Encapsulation (封装)_"object(cnofd[\"ofdrender\"])十条"

修改node_modules源码，并保存，使用patch-package打补丁，git提交代码后，所有人可以用到修改后的_修改 node_modules-程序员宅基地

文章浏览阅读133次。删除node_modules，重新npm install看是否成功。在 package.json 文件中的 scripts 中加入。修改你的第三方库的bug等。然后目录会多出一个目录文件。_修改 node_modules

【】kali--password:su的 Authentication failure问题，&sudo passwd root输入密码时Sorry, try again._password: su: authentication failure-程序员宅基地

文章浏览阅读883次。【代码】【】kali--password:su的 Authentication failure问题，&sudo passwd root输入密码时Sorry, try again._password: su: authentication failure

整理5个优秀的微信小程序开源项目_微信小程序开源模板-程序员宅基地

文章浏览阅读1w次，点赞13次，收藏97次。整理5个优秀的微信小程序开源项目。收集了微信小程序开发过程中会使用到的资料、问题以及第三方组件库。_微信小程序开源模板

随便推点

Centos7最简搭建NFS服务器_centos7 搭建nfs server-程序员宅基地

文章浏览阅读128次。Centos7最简搭建NFS服务器_centos7 搭建nfs server

Springboot整合Mybatis-Plus使用总结(mybatis 坑补充)_mybaitis-plus ruledataobjectattributemapper' and '-程序员宅基地

文章浏览阅读1.2k次，点赞2次，收藏3次。前言mybatis在持久层框架中还是比较火的，一般项目都是基于ssm。虽然mybatis可以直接在xml中通过SQL语句操作数据库，很是灵活。但正其操作都要通过SQL语句进行，就必须写大量的xml文件，很是麻烦。mybatis-plus就很好的解决了这个问题。..._mybaitis-plus ruledataobjectattributemapper' and 'com.picc.rule.management.d

EECE 1080C / Programming for ECESummer 2022 Laboratory 4: Global Functions Practice_eece1080c-程序员宅基地

文章浏览阅读325次。EECE 1080C / Programming for ECESummer 2022Laboratory 4: Global Functions PracticePlagiarism will not be tolerated:Topics covered:function creation and call statements (emphasis on global functions)Objective:To practice program development b_eece1080c

洛谷p4777 【模板】扩展中国剩余定理-程序员宅基地

文章浏览阅读53次。被同机房早就1年前就学过的东西我现在才学，wtcl。设要求的数为\(x\)。设当前处理到第\(k\)个同余式，设\(M = LCM ^ {k - 1} _ {i - 1}\) ，前\(k - 1\)个的通解就是\(x + i * M\)。那么其实第\(k\)个来说，其实就是求一个\(y\)使得\(x + y * M ≡ a_k(mod b_k)\)转化一下就是\(y * M ...

android 退出应用没有走ondestory方法,[Android基础论]为何Activity退出之后，系统没有调用onDestroy方法？...-程序员宅基地

文章浏览阅读1.3k次。首先，问题是如何出现的？晚上复查代码，发现一个activity没有调用自己的ondestroy方法我表示非常的费解，于是我检查了下代码。发现再finish代码之后接了如下代码finish();System.exit(0);//这就是罪魁祸首为什么这样写会出现问题System.exit(0);////看一下函数的原型public static void exit (int code)//Added ..._android 手动杀死app,activity不执行ondestroy

SylixOS快问快答_select函数 导致堆栈溢出 sylixos-程序员宅基地

文章浏览阅读894次。Q: SylixOS 版权是什么形式, 是否分为<开发版税>和<运行时版税>.A: SylixOS 是开源并免费的操作系统, 支持 BSD/GPL 协议(GPL 版本暂未确定). 没有任何的运行时版税. 您可以用她来做任何 您喜欢做的项目. 也可以修改 SylixOS 的源代码, 不需要支付任何费用. 当然笔者希望您可以将使用 SylixOS 开发的项目 (不需要开源)或对 SylixOS 源码的修改及时告知笔者.需要指出: SylixOS 本身仅是笔者用来提升自己水平而开发的_select函数 导致堆栈溢出 sylixos

推荐文章

热门文章

相关标签