xmrig入侵linux云服务器

已于 2023-12-05 16:58:52 修改
阅读量269 收藏
点赞数
文章标签： 服务器 linux 运维
于 2023-12-05 09:38:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aaqqwwssr/article/details/134799080
版权

服务器：百度云

问题：cpu内存爆满

排查过程

top查看占用内存的进程

kill杀掉

find  / -name xmrig 查看文件夹

删除找到的相关文件夹

查看定时任务

ls /var/spool/cron

查看是否有异常的定时任务

删除异常定时任务

ps：公开的端口号和服务修改默认的用户名和密码，端口号。尽可能避免三方应用直接操作服务器

aaqqwwssr
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
xmrig-6.12.0-gcc-win64_xmrig_
10-04
xmrig 6.12.0 windows x64
linux服务器挖矿程序xmrig入侵以及解决方案
热门推荐
weixin_46575363的博客
09-03 1万+
记一次Xmrig挖矿木马排查过程 2021年9月2日晚上，突然收到阿里云的一条短信，说是服务器被挖矿软件入侵了，马上打开电脑查看 控制台CPU占用 原因分析与解决方案 寻找原因 查找挖矿进程 top -H 从图上我们可以找到CPU占用100%的进行名为xmrig(甚至都不伪装一下进程名) 查找挖矿程序文件位置 root@xxx:/# find / -name ‘xmrig’ /root/.c3pool/xmrig --config=/root/.c3pool/config.json 我们尝试kill掉
博客被挖矿程序xmrig入侵以及我的解决方案(docker安全)
马赛琦的博客
09-03 8048
文章记录了一次由于Docker配置的漏洞导致的挖矿程序入侵的发现过程以及解决方案。由于本人时间有限，没有时间去深度学习linux的相关运维知识，所以解决方案可能是比较浅显的，还望您在阅读本文前知悉。 前言 2019年9月2日凌晨，我正准备关闭电脑睡觉，突然收到阿里云的一条短信，说是服务器被挖矿软件入侵了，一开始我是不相信的，就我这草履虫一样的网站，应该没有任何会来才对啊，后来查看了一下阿里云后...
记一次排查xmirg挖矿程序_xmirg 关闭(1)，2024年最新2024年最新大厂网络安全面试笔试题目
最新发布
2401_83739777的博客
04-16 442
因为前两天刚刷抖音刷到了服务器感染了挖矿程序导致服务器cpu被占满了导致服务器运行速度非常满，因此我也查看了当前服务器的cpu运行情况，不看不知道，一看吓一跳。根据查询出来的程序地址进入到当前的文件目录下面，然后直接把这个文件目录下的文件删除了，当然，一般他都会自行创建一个单独的文件存放这些东西，如果不是的话，如果自己不认识那些有用那些没用就上报此次挖矿程序，俗称：“自己搞不定，那就给能搞定的人去处理”，哈哈。卧槽，真被盯上了，不要慌，我们先看看这个进程在哪里，我们通过以下命令查看进制的执行路径。
Xmrig挖矿木马之暴力分析！
MachineGunJoe666
05-22 2807
前提：某天腾讯云发来一封邮件来提醒，自己的服务器中木马了。根据邮件中的提示，把疑似木马的程序tsm64拷贝下来，上传到vt上，确认是木马。好了，开始分析它。 一、初步定位恶意程序在系统中的痕迹 首先，通过命令“find / -name “tsm64” “全局搜索这个恶意样本存储在哪个目录，最后在/tmp/.X25-unix/.rsync/c目录下发现了它。浏览整个.rsync目录，发现都是恶意样本相关的文件，于是将其打包下载到本地进行分析。对该目录的子目录和文件进行分析，得到以下信息： 1. tddw
菜鸟的linux云服务器第一次木马入侵处理记录（名为xmrigMiner的木马）
weixin_48713918的博客
04-01 2140
遇到木马入侵linux自查自删过程。 查了一下后台，是这个样子 显示的是cpu与内存占用极高，不停有写入操作大写的懵逼，第一反应是先关机 但是没屁用，cpu与内存占用居高不下 我处理的主要过程如下 kill进程没用，还会重新启动。查了半天资料，说是让我看看启用命令 卧槽，真的有 大概是我用的redis安装包有问题赶快启用删除全部定时任务命令 再次查询，就查不到这个定时任务了但是占用率还是居高不下，kill不掉用top命令查看进程状况 就是这个流氓程序，一直占着， 用kill命令，后面的2988
Xmrig挖矿入侵服务器排查
BothSavage
03-19 686
挖矿程序入侵
记录一次处理centos7服务器被植入Xmrig挖矿病毒问题
qq810908892的博客
05-19 963
现象CPU占用100%，内存占用不大，top命令没有占用CPU很大的进程，有个名称为xmrig，但占用CPU很小 安装unhide软件，并使用unhide proc命令，查找出隐藏进程，查出很多进程 kill 任意一个进程，CPU马上降至个位数，但重启服务器之后，又到100%，猜测被注册为系统服务了 第二步查出很多进程，但是他们的command、执行路径等都一样，一般第一个为主进程 systemctl status 主进程ID，查出是哪个系统服务，kill -9主进程ID，删除服务
xmrig-deps:Windows XMRig依赖项
05-07
XMRig依赖项 该存储库仅包含XMRig依赖关系的二进制版本。 1.41.0 1.1.1j 2.4.1 只有具有旧版lib版本的gcc / x86支持Windows XP / 2003。 用法 Microsoft Visual Studio 2019 x64 cmake .. -G "Visual Studio ...
可以直接在服务器运行的xmrig 文件
11-02
直接在unbuntu上执行就可以运行的xmrig可执行文件
xmrig
03-27
xmrig
linux服务自动启动
08-16
linux服务自动启动
xmrig-4.0.0-beta-gcc-win64_xmrig_beta_
10-03
xmrig v4.0.0 windows beta version
服务器被入侵了，溯源全过程（实战）
diaobusi的博客
06-22 2030
黑客为什么之前一直以 ssh方式用“git”等账号连接，在19号之前都是显示账号不可用，为什么19号那天突然就创建了一个git账号并成功入侵？应急处理的方式太过于草率，简单除暴的关闭防火墙端口，如果是在生产环境中，要怎么去完美处理这类事件？对Linux的日志文件还不够熟悉，在翻阅日志时，只知道大概的方面，并不知道该何处入手分析？对linux后门不够了解。linux命令掌握的不够全面。址的SSH连接。你配置防火墙规则，例如限制特定IP地址或IP地址范围对SSH端口的访问。
Linux服务器xmrig病毒处理
weixin_44254869的博客
08-31 1890
第一次处理挖矿程序，针对以上问题，还是备份数据 格式化服务器吧，毕竟咱也不是专业的运维
xmrig挖矿病毒彻底清除
mynameisjinxiaokai的博客
04-20 6522
1、通过top命令查看进程发现，占用CPU最大的进程是一个叫xmrig的进程。3、最后一定要修改机器密码，不然过几天还会存在。2、找到xmrig所在的文件并删除。记录下进程的PID，然后杀死进程。
【Linux】排查进程、挖矿病毒查找
qq_39165617的博客
02-28 6099
这里写目录标题问题查看期父子进程以及命令查看其网络连接排查解决 问题 实验室中有一台服务器，top指令发现一进程-bash其CPU占用极高，使用了20个核心，占用高达50%，使用kill指令停止进程后又会重新启动 查看期父子进程以及命令 ps 发现其执行命令为systemd pstree，每个核心开了一个在跑 查看其网络连接 发现其与国外某IP建立了tcp连接 排查 查看定时任务 crontab -l 还可查看自启动服务，执行ll /etc/systemd/system/multi-user.t
Xmrig挖矿木马排查过程,xmrig占用大量CPU
cf
12-10 4111
4.查找find / -name xmrig 文件，或者程序信息 ps -aux | grep xmrig,找到安装目录并将其删除 rm -rf /root/5.删除定时任务 rm -rf /var/spool/cron。6.删除ssh认证信息 rm -rf ./ssh/8.尽量使用内网链接，不要暴露端口号或者外网地址。1.通过top发现xmrig占用了大量cpu。3.尝试直接kill发现杀死之后又会自动重启。7.原因，有可能是redis等程序导致，2.通过网上搜索发现是挖矿木马。
xmrig android
05-25
Xmrig是一个开源的CPU/GPU加密货币挖掘程序，可以在Windows、Linux和macOS等平台上运行。它还支持Android系统，可以在安卓手机上进行挖掘。 要在Android上运行Xmrig，您需要下载并安装一个支持Xmrig的终端模拟器...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值