记录阿里云服务器被minerd和kworkerds感染作祟，

2018-09-01周五 阿里云云盾通知 检测到服务器有异常文件下载,当时没太注意，执行下面操作解决问题（简单针对于minerd处理）

1、执行 top -i命令查看cpu 使用总过高,使用top -l 查看到是minerd作祟，

 

2、果断ps -ef | grep ‘minerd’ 查看pid,

3、使用kill -9  程序的pid 杀死掉，

4、到 cd  /tmp/下查看是否存有临时文件，如果有rm -rf 删除，没有就算了

5、crontab -l 查看是否有定时,有的话到cd /etc/crontab  查看是否有陌生的定时任务，如果有也是直接删除，

6、然后top 再查看，成功了，然后查阅了资料，说redis 漏洞，果断修改了ssh密码，修改redis的端口,修改了登录数据库密码，一切看起来就是这么简单