处理kdevtmpfsi挖矿病毒(转)

kdevtmpfsi有守护进程，单独kill掉kdevtmpfsi进程会不断恢复占用。守护进程名称为kinsing，需要kill后才能解决问题。

ps -aux | grep kinsing

ps -aux | grep kdevtmpfsi

kill -9 (kdevtmpfsi PID)

kill -9 (kinsing PID)

再把文件给删除掉

可能被挖矿的原因

1. 用别人的 docker 的 run 没有设置密码 , 要注意 类似 redis 这种容器 的密码,同时还有 docker 2375的端口号不要随便让防火墙放行

2. 暴露出来的端口一定要有密码

3. 下载的镜像有毒，被人种了病毒，尽量从官方上下

参考转载：https://blog.csdn.net/u014589116/article/details/103705690