阿里云CPU占用率90%被植入挖矿木马的解决方法

最新推荐文章于 2025-03-22 16:16:44 发布
最新推荐文章于 2025-03-22 16:16:44 发布
阅读量5.1k 收藏 10
点赞数 6
文章标签： linux centos 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35692642/article/details/114802172
版权

目录

问题

最近几日突然发现服务器CPU占用率满了
在这里插入图片描述
我一开始还没在意，但是当打开警告内容的时候心脏骤停
在这里插入图片描述
查了一下，发现应该是被别人植入木马挖矿了，使用top命令看了一下CPU占用，发现有个python进程cpu占用率直接拉满，而且总是定时启动，没法直接使用kill杀死进程

使用

vim /var/log/cron

查看了一下计划任务，果然不对劲

在这里插入图片描述
但是使用crontab -l查看，什么也没有
在这里插入图片描述
网上查了一下，发现可能是木马可能是从6379端口进来的，使用lsof -i:6379看了一下，几百个名称为pnscan的线程运行着，由于之前测试redis的时

最低0.47元/天 解锁文章
MikeLiushu
关注
阿里云服务器被攻击，CPU被占满
weixin_43085094的博客
12-21 1661
阿里云服务器被攻击，CPU被占满cpu占用99.9% cpu占用99.9% 这两天发现服务器上cpu一直是满负荷，查看了一下top发现是postgres的[ddns]占满了，网上搜了一下postgres的cpu占用问题，都说是sql查询的问题，可我sql都停了，没有查询，cpu还是占用接近99.9%，搜索ddns看看是什么也没查出来为什么cpu占用这么高。 切换postgres用户ps -ux查看该命令 ./[ddns] --config=./[ddns].pid 查了一下发现有个目录，里面有这个文件，
记录一次服务器内存使用率过高达到90%告警问题排查。
阿木木AEcru的博客
03-15 4156
一大早就有一个电话过来:“你快看看，这台服务器怎么一直在告警，90%的使用率，一直下不去”。作为牛马的我立马就起身了，心里想:我也不是专业运维啊，啥事都来找我。抱着试一试的心态就上了堡垒机看那下。
阿里云服务器CUP爆满被用来当挖矿机（要疯！！！！）
Coinker的博客
05-14 4791
事件起源于阿里云的短信： 1.然后查看CPU： 我擦，果然饱满 2.尝试Kill掉这个进程，Kill -9 9883 我擦，没两分钟又起来了。 3.查找源文件 find / -name '*bbb*' 4.进入目录 尝试rm掉这个bbb文件，我靠，root用户都删除不了 5.查看系统定时任务调度 crontab -l, 靠源头这是这里 尝试删除定时任务，然后保存 crontab -e 我靠，root也没有权限修改 6.进入定时任务目录(根据上边报错的路径) cd /var/
解决Alibaba PC safe service 占用CPU过高的问题
最新发布
qq_40515086的博客
03-22 1073
电脑没有运行什么程序，风扇时不时呼呼响，打开任务管理器发现是一个服务“alibaba pc safe service”在占用CPU。解决方法：先将服务程序alibaba pc safe service.exe强制解除占用，然后粉碎，最后将放有该程序的整个文件夹“AlibabaProtect”(地址一般为“C:\Program Files (x86)\AlibabaProtect”)权限全部设置为拒绝。
阿里云服务器 dbus 、pftp 服务突然占用99%的cpu
yushaolong1234的博客
08-16 2924
top  kill <pid> shundown -r now
【日拱一卒进击大厂系列】面试官：服务器CPU使用率达到了90%以上，该怎么排查问题？
12-13 1577
程序猿小枫最近工作的很不开心，领导不赏识，感觉自己没有出头之日，于是心中萌生了换个工作环境的想法。从此小枫开始了他的漫漫求职之路。小枫的目标是一线互联网大厂，但是由于自己好久没有面试了，所以他准备先找几家公司练练手，找找面试的感觉，等自己完全准备好了再投自己心仪的大厂。这不，某个二线互联网公司的面试官给小枫打来了面试电话，我们来一起看看面试官都问了小枫什么问题？小枫回答出来了吗？
因程序问题引起的服务器CPU负荷一直保持在90%以上
weixin_30706691的博客
04-18 334
昨天早上刚到办公室，就接到客户的电话说其某台小型机的CPU负荷一直保持在90以上，告警短信发个不停，一直没有间断过。该服务器是一台IBM的小型机，性能应该还是不错的，出现这样的情况确实不太正常。登陆上小型机去TOPAS跟踪了一段时间，发现KERNEL主要保持在10-20之间，但是USER就一直保持在50-70。到底是什么用户进程耗费了那么多的CPU资源？该服务器是数据库服务器，上边运行的是...
阿里云服务器被植入恶意插件解决过程
不忘初心，方得始终
10-22 793
问题发现： 国庆放假期间公司一台阿里云服务器发现无法正常登陆，报错信息提示22端口未开放。且服务器提供的jenkins服务是正常可以使用的，部分功能缺失，于是登陆阿里云控制台使用远程终端管理登陆服务器，发现输入对的用户名及登陆口令无法登录进系统，而且一直提示让重复登录，无法正常登陆进系统内部，很是困惑，第一次遇到这种奇葩的问题，有种束手无策的感觉。 问题解决经过： 开始联系了阿里云的系统工程师申请...
阿里云高并发解决方案
abin233的博客
02-18 7325
今天这篇帖子我会讲解一下金蝶财务软件K3_CLOUD高并发部署在阿里云上得解决方案，本篇博客同样适用于其他软件高并发上云部署 以我去年12月份的一个客户项目为例。 做过项目的朋友都知道，小客户比较关注的是成本，大客户关注的是价值和服务。高并发客户一般都会有专业的IT运维人员，会非常关心软件运行的稳定性和安全性，用单单一台云服务器做部署是很难满足客户的需求的而且会带来很大的安全隐患。 这里我们会用到...
威胁预警|首现新型RDPMiner挖矿蠕虫 受害主机易被添加恶意账户
数据库技术
01-22 623
近日，阿里云安全发现一种新型挖矿蠕虫RDPMiner，通过爆破Windows Server 3389端口RDP服务的方式进行挖矿木马传播，致使用户CPU占用率暴涨，机器卡顿，更被创建名为DefaultAccount的账号。攻击者可畅通无阻远程登录机器威胁用户业务和数据安全。 据该蠕虫连接的某矿池公布的HashRate，预估仅该矿池即有2000+机器连接进行挖矿，阿里云安全专家判断该挖矿蠕虫扩散性...
阿里云服务器CPU跑满或抛高及带宽跑满怎样排查分析原因？（图文教程）
热门推荐
tianjinsong的专栏
09-18 1万+
https://www.wanweiwang.cn/FAQ/view/884.html 如果您使用阿里云云服务器 ECS 时，若出现服务的速度变慢，或 ECS 实例突然断开，可以考虑服务器带宽和 CPU 是否有跑满或跑高的问题。Linux 系统下，您可以按如下步骤进行排查： 定位问题。找到影响带宽和 CPU 跑满或跑高的具体进程。 分析处理。排查影响带宽和 CPU 跑满或跑高的进...
云服务器啥也没跑cpu满了
恒创科技Henghost
05-24 675
服务器可能被恶意软件感染，这些软件可能会在后台运行，占用大量CPU资源。：您的服务器可能正受到DDoS攻击，这会消耗大量的CPU资源。如果自己无法解决问题，可以联系云服务提供商的技术支持获取帮助。：应用程序可能存在资源泄露的问题，导致CPU使用率持续上升。：不正确的配置可能导致CPU资源的浪费。：系统内部错误可能导致CPU占用异常。
原来阿里云CPU过载的元凶是它？
humors221的专栏
11-27 612
分析：通过阿里云>云服务器ECS>实例>华东2上海>实例名>监控>基础监控>12小时>CPU使用率&同时连接数&告警邮件时间综合判断，连接数超过1000以后，CPU开始升高。解决方案：阿里云>云数据库RDS>实例列表>华东2上海>实例名>管理>参数设置>可修改参数>max_connections>运行参数值点击旁边的笔>800>提交参数>确定。现象：阿里云监控告警，告警规则是CPU五分钟使用率的平均值大于90%，时间发生在凌晨跑定时任务，偶尔发生在白天，多次邮件提示，不胜其烦。
处理阿里云服务被运行挖矿脚本 CPU占用100%
BadBoyxiaolin的博客
03-31 2761
怎么判断服务器是不是被运行了挖矿程序呀？ 50% 以下 - 此时服务器正以低负载状态运行 50 ~ 90% - 服务器负载正常，用户的请求可以及时得到服务器响应 90% ~ 100% - 表示服务器资源已耗尽，无法及时响应用户请求，需尽快排查项目是否运行异常，或增加服务器配置 平时服务资源占用就只有百分之几十，突然有一条服务器资源被占满了，那可能就是你的服务器被运行了挖矿程序了。 ssh远程连接服务器 查看服务器程序运行状态 ssh root@IP地址 回车输入密码 top -c
修改windows defend配置解决 阿里云Windows服务器运行卡顿，CPU、内存占用过高问题
needtry的博客
01-28 4014
启用“关闭Windwos defender”服务解决阿里云Windows服务器的cpu占用高问题，并列举了网上一些错误的解决方法。
阿里云木马检查
h13710501070的博客
02-23 304
服务器挖矿木马[kthreaddi]处理记录 – 编程笔记
阿里云ESC服务器CPU一直处于100%该如何排查？
热爱编程、热爱生活、热爱探索
09-10 1597
使用 docker 容器化部署整个项目，然后服务器的CPU一直处于100%，此时就出现了问题：此时如果重新开启一个窗口去连接，或者访问宝塔面板、Navicat连接MySQL就连接不上了，问题很严重。
记一次解决阿里云服务器被植入挖矿病毒
hghjgkjn的博客
06-23 1802
解决阿里云服务器被植入挖矿病毒
太扎心！排查阿里云 ECS 的 CPU 居然达100%
这个时代，作为程序员可能要学习小程序
09-10 341
作者：一夕如环 出处：cnblogs.com/hodge01/p/8658538.html 一、背景和现象初创公司，架构lanmp，web前端和后端分开服务器，业务驱动主要是ngin...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值