本文记录了一次Linux服务器被kdevtmpfsi和pnscan挖矿病毒攻击的经历。病毒导致CPU高占用、网络中断及redis端口被占用。通过排查和清理，包括杀死进程、删除相关文件和禁用计划任务，成功清除病毒。总结中强调了加强服务器安全的重要性，如设置服务密码、限制端口访问和避免基础服务暴露在外网。
Linux被kdevtmpfsi，pnscan挖矿病毒入侵
记录起因
从腾讯云刚拿了一台新服务器，第一天装好docker环境后，第二天上午就收到了来自腾讯云的短信警告。登陆平台后发现站内信
好在腾讯没有直接停用我的服务器，直接进入服务使用top观察了一会高占用进程
发现kdevtmpfsi 和 pnscan 已经把我的cpu跑满了。
pnscan病毒感染惨状：
- 使用top & ps & netstat 等等命令，都无法正常使用
- CPU基本100%，时不时网络中断
- redis端口6379被大规则线程占用
- 通过lsof -i:6379 查看进程，发现进程id一直在变动
- rm -rf 攻击的脚本，显示没权限（加sudo也没用，彻底对这个病毒服气了！）
kdevtmpfsi病毒感染惨状：
- 依赖于我的docker容器，并自动为我下载镜像，启动伪装服务
- cpu占用高
排查方法（kdevtmpfsi）
查看 kdevtmpfsi 进程，使用 ps -ef | grep kdevtmpfsi 命令查看&#
最低0.47元/天 解锁文章
扫一扫
706
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
