centos8 处理挖矿程序攻击

最新推荐文章于 2024-04-23 14:16:14 发布
最新推荐文章于 2024-04-23 14:16:14 发布
阅读量1.3k 收藏 2
点赞数 1
文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Wangthebest/article/details/125045601
版权

ll /usr/bin/top*

top命令被修改，并且隐藏了两个进程

 chattr命令不可用，先删除e2fsprogs再重新安装。

yum remove e2fsprogs

#rpm -qa|grep e2fsprogs

yum -y install e2fsprogs

#yum install e2fsprogs-1.45.6-2.el8.x86_64

解锁TOP文件并恢复

chattr -i top

mv top top.rm

mv top.lanigiro top

4、top面板恢复后，我们再次查看top面板

展示出了2个隐藏的进程 .ddns pnscan  httpd

top进入面板输入C（展示运行命令）、输入P（展示按CPU排序），

最低0.47元/天 解锁文章
Wangthebest
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
centos6.8服务器中了挖矿程序病毒的解决方法
emtit2008的专栏
09-04 911
阿里云提示我的centos服务器出现紧急安全事件：挖矿程序；同时也出现服务器异常登录事件。 出现这样的情况，需要根据以下的步骤去处理 第一步：修改登录的帐号密码，输入命令passwd，根据提未修改。 第二步：禁用可疑的IP，阿里云会有一些IP提示，先把异常登录的IP禁用；命令如下 iptables -I INPUT -s 68.183.140.39 -j DROP //禁用指定的IP ...
挖矿病毒清理记录（隐藏进程处理）
最新发布
深耕AI领域，专注中、高人工智能领域发展；同步研究电磁学及超导材料、量子力学；关注能源发展和技术，同时进行医学创新
05-21 200
top命令查看cpu总占用率已超50%，但单独的进程加起来未超10%，怀疑有隐藏进程。监控一段时间后，发现CPU占用率恢复到正常水平，异常进程也未启动。在ecs中配置出访拒绝该ip出访请求。发现有异常进程CPU占用率近50%阿里云ECS报CPU预警。
CentOS 7 安装以太坊（Etherum）Geth尝试挖矿
热门推荐
qq_35753140的博客
03-06 1万+
本地私有链尝试以太坊挖矿功能参考http://blog.csdn.net/xc70203/article/details/77988473http://blog.csdn.net/wo541075754/article/details/79260040虚拟机环境2C4G20G，CentOS Linux release 7.4.1708 (Core)安装所需基础工具：yum update -y &a...
Linux（centos7）常见安全、挖矿问题
weixin_41421314的博客
04-23 910
centos安全配置、解决挖矿问题
如何检查Centos是否存在挖矿程序
u010216616的专栏
07-17 1534
4. 使用专业工具：如果想更加深入地检查 Centos 系统中的挖矿程序，可以使用一些专业工具，例如"hashwatch"和"hping3"。这些工具可以检测网络上的主机是否存在挖矿行为，并跟踪挖矿程序的活动。例如，可以使用"top"命令来查看系统中正在运行的进程，查找是否有可疑的进程。例如，可以在/etc/目录下查找任何可能与挖矿程序相关的配置文件，或者在其他系统目录中查找任何奇怪的脚本或二进制文件。但是，这种方法只能检测到直接连接到挖矿芯片的程序，而无法检测到使用代理或隐藏进程的挖矿程序。
centos6中了挖矿***的解决办法
weixin_33906657的博客
03-07 780
有一个客户服务器root密码设置很简单，被***挂马了。top能看到名称大概为10个字母的进程，字母是随机的。一看就不是正常进程（而且杀掉问题进程会自动生成新的、删除问题服务也会自动生成、很占用服务器带宽总是连接外网一个主机）。这种情况下，一般建议断开外网，然后处理。问题现象：1、查看定时任务（注意这三个地方都看下）[root@localhost~]#crontab-l...
主机有被植入挖矿病毒篡改系统库文件
eagle89的专栏
04-08 1004
主机有被植入挖矿病毒篡改系统库文件
CentOS 8 系列iso镜像
05-07
资源简介：CentOS8镜像，x86架构，ARM架构，iso版本 包含版本：8\8.2\8.3（DVD） 适用人群及场景：适用于linux学员，运维工程师，开发工程师，个人 其他说明：暂无，可联系博主获取其他版本
Centos7升级Centos8.zip
03-10
echo "[centos8-stream] name=CentOS-8 Stream - \$basearch baseurl=https://mirrors.aliyun.com/centos/8-stream/$basearch/os/ gpgcheck=1 gpgkey=...
CentOs下卸载程序
08-07
CentOs下卸载程序 CentOS 系统下卸载程序是指在 CentOS 操作系统中删除已安装的程序或软件包的过程。这个过程需要小心和细致，以免出现错误或遗漏某些依赖项。下面将详细介绍 CentOS 下卸载程序的步骤和注意事项。 ...
Centos8一键安装Cacti
12-05
使得Cacti的安装相比Centos7更简单，脚本的功能是在Centos8上一键安装cacti1.2.7。准备一台centos8的主机，所有文件放在/root目录，使用root账号安装，期间需要输入： 数据库root及cacti的用户密码、本机snmp团体字 ...
Centos系统简单的病毒处理
从删库到跑路吧~
08-10 8056
第一次遇到服务器被植入了挖矿程序，慌的一匹。下面说说我处理这个故障的简单操作， 每天早晨上班第一件事就是打开监控，查看服务器资源占用情况，发现我服务器的双核CPU一直占用率100%。 通过xshell连接，使用top命令再次查看确认 这个xig不知道是什么鬼程序，通过群里的大佬说使用 lsof  -p  16241(PID号) 查看下这个进程调用了那些程序； 看完这些才发现还是一脸...
TeamTNT变种清除步骤
不会写后端的前端不是一个好运维。
12-31 471
TeamTNT变种清除步骤
在阿里云里面服务器怎么样可以更好的链接数据库
m0_64068722的博客
11-26 618
环境：阿里云ubuntu服务器 阿里云RDS数据库 问题：如何在阿里云服务器的终端使用shell命令连接RDS云数据库 解决方法： 1.阿里云服务器安装MySQL sudo apt-get install mysql-server 如果出现unable to locate package mysql-server 先使用语句 sudo apt-get update 2.连接阿里云数据库 在阿里云服务器终端 mysql -u root -h RDS数据库连接地址 -p 按提示输入密..
记录_第一次解决挖矿程序入侵问题
[爪洼ing]的博客
03-04 2628
记录第一次处理，服务器也被挖矿程序入侵，原本是不想处理的，但是阿里云一直给我警告，然后再不处理服务器给我停了，这导致我立马打开电脑进行处理，怎么处理的我也不会啊，就一直百度，还是解决了（应该是解决了吧） 1、使用top命令查看可疑进程 top 2、去我们的异常事件的目录下检查可疑程序，然后删除 cd /var/tmp/.crypto/.../ rm -f httpd 3、我看网上说存在定时任务自动入侵，balabala的，使用如下命令查看是否存在定时任务 crontab -l #如下是定时任
【Linux被攻击】关于Linux攻击文件在etc目录下无法删除，不能进行任何操作(Operation not permitted)
A-Itfuture的博客
02-07 2572
Linux被攻击，攻击者文件无法进行操作，Operation not permitted
chattr命令
09-20 304
chattr命令用于改变文件属性. 这项指令可改变存放在ext2文件系统上的文件或目录属性，这些属性共有以下8种模式： a：让文件或目录仅供附加用途。 b：不更新文件或目录的最后存取时间。 c：将文件或目录压缩后存放。 d：将文件或目录排除在倾倒操作之外。 i：不得任意更动文件或目录。 s：保密性删除文件或目录。 S...
服务器被挂病毒记录（redis入侵）
只会写bug的靓仔的博客
07-24 567
今天正在快乐的打着游戏，突然一个浙江的电话：好家伙，我那可怜的1核2g的服务器说在跑挖矿程序，苍天啊，大地呀，我那1核2g的服务器有啥跑呢，别难为这小家伙了。
centos挖矿病毒
04-26
CentOS挖矿病毒是一种恶意软件，它会感染CentOS操作系统并利用系统资源进行加密货币的挖矿。这种病毒通常通过网络攻击、恶意软件下载或者潜在的漏洞来传播。 一旦感染，挖矿病毒会在受感染的计算机上运行一个或多个挖矿程序，这些程序会利用计算机的处理能力和电力资源来进行加密货币的挖矿操作。这样的行为会导致计算机性能下降、电力消耗增加，并且可能会给用户带来经济损失。 为了防止CentOS挖矿病毒的感染，你可以采取以下措施： 1. 及时更新操作系统和软件补丁，以修复潜在的漏洞。 2. 安装可靠的防病毒软件，并定期进行全盘扫描。 3. 谨慎下载和安装软件，尤其是来自不可信的来源。 4. 避免点击可疑的链接或打开未知的附件。 5. 使用强密码，并定期更改密码。 6. 定期备份重要数据，以防止数据丢失。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值