CentOS7服务器被黑 “baga parola negrule“的问题

记一次服务器被黑，登录root账户显示"baga parola negrule"的问题：

• 普通账户可以登录，登录后发现被安装了GONME图行桌面，这个东西会限制root的登录。

• 百度发现很多人遇到此问题，主要原因为服务器由于弱口令被攻击，/root/.bashrc文件被改写，无法登录root账户。如下图（网上找的）parola字段为密码
  

• 各种尝试后发现因root权限限制被登录的问题造成无法修复/root/.bashrc文件。

记录以下修复步骤供大家参考：

step0：先进入普通账户，修改root的密码（具体能不能操作忘记了，如果不行，可进入下一步进入救援模式后再使用#passwd root修改）.

step1：进入服务器救援模式
重启服务器，进入如下界面后，上下晃动鼠标，输入“e”进入GRUB页面！（网上找的类似的图）

进入后，找到linux?? 开头的一行！按向右的方向键，定位到ro 然后修改ro为rw ，并添加如下红框内的命令行 init=/sysroot/bin/sh！

按上图底部的提示使用“Ctrl-x”start！！！
step2：进入服务器救援模式

#chroot /sysroot 切换到正常系统中去！

step3：修改密码（如已操作跳过）

#passwd root
#touch /.autorelabel  注意一定要在修改完密码后，输入

step4：找到/root/.bashrc文件，如果没找到可能是被隐藏了，强行vim进去，改成正常的

# .bashrc
# Source global definitions

if [ -f /etc/bashrc ]; then
        . /etc/bashrc
fi

step5:删除xmrig文件，不是在根目录就是在root下。
这个是网上推荐的，我的目录下是乱码 暂时没做删除。

step6：删除启动项

crontab -l 查看启动项列表，发现有几个突然冒出来的项

（此处没截图）

crontab -r 清空
systemctl restart crond 重启服务

step7：接下来重启就发现能进去了
先exit退出，再reboot重启。重启后就能用root登录了。

注意：记住，完事后记得修改复杂的root密码，修改命令不会的自己百度了。

仅供大家参考，欢迎有经验的补充。