记录一次处理centos7服务器被植入Xmrig挖矿病毒问题

最新推荐文章于 2023-12-04 22:41:20 发布
最新推荐文章于 2023-12-04 22:41:20 发布
阅读量899 收藏
点赞数
分类专栏： Linux运维 文章标签： linux 运维 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq810908892/article/details/130760386
版权
  1. 现象CPU占用100%，内存占用不大，top命令没有占用CPU很大的进程，有个名称为xmrig，但占用CPU很小
  2. 安装unhide软件，并使用unhide proc命令，查找出隐藏进程，查出很多进程
  3. kill 任意一个进程，CPU马上降至个位数，但重启服务器之后，又到100%，猜测被注册为系统服务了
  4. 第二步查出很多进程，但是他们的command、执行路径等都一样，一般第一个为主进程
  5. systemctl status 主进程ID，查出是哪个系统服务，kill -9 主进程ID，删除服务

 

qq810908892
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
最新挖矿病毒xmrig清除方法和原理
m0_73140589的博客
03-21 1906
手机端接收短信提醒，服务器正遭受挖矿病毒攻击，服务器的cpu和内存占用高，阿里云不断告警
记录一次CentOS7因断电导致宕机的修复过程.pdf
08-28
记录一次CentOS7因断电导致宕机的修复过程
阿里轻量服务器xmrig挖矿病毒排查处理
ZHUMUYI0的博客
12-04 915
本人的轻量服务器没有在运行的应用，纯用来当部署用的公网测试机，突然发现其中一颗CPU核心使用率已经到100。
centos7挖矿病毒(xmrig,javs)清理
yuanwendong11的博客
07-26 3370
1. 查看计划任务 ls /var/spool/cron 删除异常任务其配置项。如果当前系统之前并未配置过计划任务，可以直接删除计划脚本目录即可： rm -rf /var/spool/cron/* 2. 查看密钥认证文件 删除木马创建的密钥认证文件，如果当前系统之前并未配置过密钥认证，可以直接清空认证存放目录： rm -rf /root/.ssh/* 如果有配置过密钥认证，需要删除指定的黑客创建的认证文件即可。 3. 修复 SSH 配置项 一般默认脚本中进行修改的 PermitRootLogin、R.
记录一次centos 6.5被xmrig 攻击的处理过程
zhaofuqiangmycomm的博客
01-31 2510
前言 本次记录仅供小白学习记录，大神略过 上月某一天客户反应系统登录不上 一 top命令查看cpu使用情况 1.1用top命令看cpu 内存占用，果不其然发现了一个异常的xmrig cpu占用74.9%， 难怪系统登录不上 这时不要急着杀死进程，要根据pid找到相关的进程信息 cd /proc/pid 再查看这个文件夹下的内容 1.2找到之后把相关病毒进程和 病毒文件全部删除 二 查看定时任务是否被篡改 crontab -e 果然有病毒的定时启动任务。全部...
彻底清除Centos xmrig木马（普通用户情况）
热门推荐
桂圆的博客
04-14 1万+
文章目录一、排查：二、解决三、后序 情况： 开发同事报update用户连接不上系统，故此上服务器查看 由于是docker建立的系统没怎么在意安全，密码设置很简单 一、排查： # su - update 发现密码已经错误 # top ![top命令查看](https://img-blog.csdnimg.cn/20210414183615426.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cH
Unhide-开源
06-03
Unhide 是一种取证工具，用于查找被 rootkit/LKM 或其他隐藏技术隐藏的进程和 TCP/UDP 端口。 注 1：Unhide-linux repo 已迁移到 https://github.com/YJesus/Unhide 请在新的 repo 上报告错误或提出请求。 注 2：不再维护 unhide-windows。 使用 Gmer 等工具 http://www.gmer.net/
CentOS 7 挖矿病毒.rsyslogds与xmrig处理
G
06-16 1947
CentOS 7 挖矿病毒.rsyslogds与xmrig处理
CentOS处理挖矿病毒 - kthreaddk
HoZanDung的博客
03-22 1118
CentOS处理挖矿病毒 - kthreaddk
高级运维开发工程师带你处理linux木马（挖矿病毒）实战例子
nasen512的博客
07-10 1652
高级运维开发工程师带你处理linux木马（挖矿病毒）实战例子。
linux挖矿病毒清理
yb890102的博客
01-05 1368
网络安全，挖矿病毒清流，linux中毒
记一次Centos服务器被挂马的抓马经历
09-15
主要介绍了记一次Centos服务器被挂马的抓马经历分享，非常不错，具有参考借鉴价值，需要的朋友参考下
linux服务自动启动
08-16
linux服务自动启动
CentOS 7 sshd 链接被拒绝问题解决办法
01-20
1，服务器链接不上 ssh: connect to host XXXXX port 22: Connection refused 原因，centos7 修改了链接的端口变成 2200了。 #Port 22 Port 2200 修改回去，或使用2200链接。 修改：vi /etc/ssh/sshd_config 2，centos7默认安装了防火墙不是iptables了 因为是本地测试，所以直接关闭防火墙，禁用开机启动。 systemctl stop firewalld systemctl disable firewalld 3，关闭selinux vi /etc/selinu
Centos7搭建主从DNS服务器的教程
09-14
主要介绍了Centos7搭建主从DNS服务器的教程，本文给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下
CentOS 7 搭建HAproxy服务器
04-10
CentOS 7 搭建HAproxy服务器
解析阿里云centos7服务器nginx配置及常见问题解答
01-20
本文参考了jackyzm的博客：https://www.cnblogs.com/jackyzm/p/9600738.html，进行了内容的更新，并请注意这里适用的版本是centos7的版本。并且本文的配置方式曾经在版本8上失败过，因此查看本文前最好先确定服务器...
centos6.8服务器中了挖矿程序病毒的解决方法
emtit2008的专栏
03-26 979
在收到阿里云的安全警告2条 1、异常登录-ECS在非常用地登录 2、恶意进程（云查杀）-挖矿程序 根据提示分析，当有异常登录时，基本上是服务器的密码被破解了，所以第一步是先修改服务器的密码 输入命令passwd 回车输入新的密码 第二步、查封可疑IP，根据阿里云的提示使用iptabes禁止可疑IP的连接 iptables -I INPUT -s 68.183.140.39 -j DRO...
挖矿病毒分析（centos7）
ntgengyf的博客
07-25 742
本次服务器被入侵，被人植入了密钥文件，导致入侵者可以免密登录服务器，在redis中看到了一个很奇怪的key，它的value的意思是一个定时任务通过curl下载某个sh脚本，并执行，看到网上的一位博主，总结的很好，它总结的原因如下。比较有名的挖矿蠕虫病毒，攻击手段为通过redis感染服务器，如果redis的端口为默认的6379且暴露在公网上，且没有设置客户端连接密码认证，很容易感染，这个病毒是分级别的，好在我遇到的是比较简单的，解决方法如下。.相关的代码，查看进程发现果然多了一个redis-cli的进程。
基于centos7搭建一个可下载centos7的服务器
最新发布
04-16
要搭建一个可下载CentOS 7的服务器，你可以按照以下步骤进行操作： 1. 首先，你需要一个CentOS 7的ISO镜像文件。你可以从CentOS官方网站下载最新的CentOS 7 ISO镜像文件。 2. 在你的CentOS 7服务器上安装一个Web服务器软件，比如Apache或Nginx。你可以使用以下命令在CentOS 7上安装Apache： ``` sudo yum install httpd ``` 3. 配置Web服务器以提供ISO镜像文件的下载。你可以将ISO镜像文件放在Web服务器的根目录下，或者创建一个新的目录来存放ISO镜像文件。 4. 确保Web服务器已启动，并且防火墙已配置允许HTTP流量通过。你可以使用以下命令启动Apache并设置防火墙规则： ``` sudo systemctl start httpd sudo firewall-cmd --permanent --add-service=http sudo firewall-cmd --reload ``` 5. 确保你的服务器可以通过公共IP地址或域名访问。你可以使用以下命令查看服务器的IP地址： ``` ip addr show eth0 ``` 6. 现在，你可以通过浏览器访问服务器的IP地址或域名来下载CentOS 7 ISO镜像文件了。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值