Linux排除挖矿程序流程

参考;

(19条消息) Linux服务器被挖矿及解决办法_littlewhitesea的博客-CSDN博客_linux 被挖矿

Linux服务器中了挖矿木马怎么办?-挖矿木马自助清理手册 - 码农教程 (manongjc.com)

记一次Linux挖矿程序解决经历 - 灰信网（软件开发博客聚合） (freesion.com)

排查linux系统是否被入侵 - iwalkman - 博客园 (cnblogs.com)

预防措施

下面的两个方法可以加强服务器的安全性，如果只想了解如何删除文件的话，则不需要看下述的内容了。

1、关闭root用户远程登录权限

打开ssh的配置文件，关闭root用户的远程登录权限

sudo vi /etc/ssh/sshd_config1

把PermitRootLogin这一行后面的yes或者prohibit-password改为no

重启sshd服务

sudo service sshd restart

2、修改ssh默认登录端口号22

打开ssh的配置文件，添加新端口

sudo vi /etc/ssh/sshd_config

在Port 22这一行下方的任意添加一个Port端口号（例如1234，端口号的范围0~65525）

Port 22
Port 1234

重新启动ssh

sudo service ssh restart

设置防火墙，允许通过新添加的端口号(1234)访问【默认修改端口前已开启防火墙 sudo ufw enable，且允许端口22访问】

sudo ufw allow 1234

重开一个终端，使用新端口(1234)通过ssh远程登录

ssh -p 1234 userid@ip地址

输入密码后，可以顺利登录，则继续下面的步骤

删除默认端口22
打开ssh配置文件

sudo vi /etc/ssh/sshd_config

删除Port 22这一行，再重新启动ssh服务

sudo service ssh restart

3、设置为密钥登陆