服务器被黑客攻击和被挖矿之后的SSH安全防御 | SSH security defense after server is hacked and mined
PS:本人非专业网络安全攻防人员,仅为个人实践经验。本文可能难免有不当之处,欢迎您的讨论和指导。1. 确定服务器是否被黑客攻击和被挖矿确认服务器是否出现被黑客攻击和被挖矿等异常情况的方法有:1.1. 查看显卡使用是否异常使用nvidia-smi或其他命令发现显卡使用出现异常,如:显卡被某用户的不明进程占用,且利用率很高甚至为100%。1.2. 查看进程信息是否异常使用top或其他命令发现进程出现异常,如:某用户的进程运行命令中出现了eth、coin、wallet、pool或其他与挖矿相
原创
2022-05-04 14:10:49 ·
2962 阅读 ·
0 评论