[服务器日志] 对恶意挖矿的简易处理

已于 2022-03-31 10:39:55 修改
阅读量275 收藏
点赞数
分类专栏： Linux 文章标签： 服务器
于 2022-03-31 10:06:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39391544/article/details/123863845
版权

大早上就收到告警

最先是脚本跑起来,开始乱搞

 可见确实是挖矿程序 

我觉得应该是给docker容器开的端口被侵了, (没钱升级服务器QAQ), 能做的只有杀进程闭端口了吧(大概)

具体解决方法参考 :

 阿里云ECS遭挖矿程序攻击_恶意进程（云查杀）-挖矿程序的解决方法-吾爱编程网 (itbiancheng.com)https://www.itbiancheng.com/article/5073.html

阿里云ECS遭挖矿程序攻击解决方法（彻底清除挖矿程序，顺便下载了挖矿程序的脚本）_To_Drill的博客-CSDN博客_阿里云挖矿程序icon-default.png?t=M276https://blog.csdn.net/zzf1510711060/article/details/83015700 

直接在文件系统打开ROOT目录提示权限不足，终端怎么进？https://zhidao.baidu.com/question/291764437.html

泥烟
关注
专栏目录
记一次个人服务器被nicehash挖矿，排查挖矿程序记录
MK_BAI的博客
09-08 6272
一：早上起来，发现短信邮箱都收到阿里云提示，租赁的一台虚拟云服务器，异地登录，被植入挖矿程序的提示； 二：打开电脑，终端连接服务器，发现登录不进去，第一反应，远程连接密码被修改，登录阿里云控制台，修改服务器实例密码，重启服务器，重新连接服务器； 1.登录后，首先查看服务器操作日志： 很显然，是被清理了 2.查看物理内存，物理内存占用不高： 3.查看运用运行情况，发现...
腾讯云服务器被恶意挖矿处理建议----检测到存在待处理的恶意文件：/usr/share/xmrigMiner，威胁等级：严重，您的服务器疑似被黑客入侵，建议您及时确认，避免造成严重损失。
weixin_58622844的博客
08-09 3292
事情是这样的，前两天搭建微服务项目的时候需要用到服务器，第一天刚部署上项目，紧接着第二天就被黑客扫了，既没办法访问，也没办法远程连接。
2019上半年恶意挖矿趋势报告
systemino的博客
07-16 1047
上一期，深信服安全团队对勒索病毒进行2019半年度总结，主要盘点了高发勒索家族、受灾区域分布、勒索病毒发展走向等。本期深信服安全团队对另一流行病毒类型——挖矿木马进行深入分析，给大家揭秘2019上半年挖矿木马的所作所为。 一、2019上半年恶意挖矿数据统计 近来加密货币价格走势如过山车般跌宕起伏，截至6月比特币成功翻身，价格重返五位数，几人欢喜几人悲伤，这其中最欢喜莫过于恶意挖矿黑产从业者，由...
[kthreaddi]挖矿病毒处理,终于解决了！
热门推荐
weixin_41599103的博客
04-02 1万+
云服务器被黑了，kthreaddi这货导致的。 kill后会自动重启。 定时器查看，有定时任务，关闭定时任务，还是会出现新的，每次都是不同的目录。 找到其中一个文件，搞了很长时间才知道是一个elf文件还用upx3.96加了壳。去壳后，从3.91M变成10.23M. 使用strings命令导出到txt文件,惊喜来了，终于找到kthreaddi程序名。文件里的有点看不懂，有大神知道怎么弄吗？（文件下载）（下载不了的话可以评论区留下邮箱，） ...
kthreaddk解决方案
qq_41882485的博客
05-07 2216
今天服务器突然飙升300%当时人有点麻，查看top中cup使用率发现： 问题kthreaddk这个是啥，百度发现原来是个挖矿病毒，今天也是够头疼的啦，首先遇到这种情况第一件事就是百度，可是百度发现问题并不能得到解决，kill kthreaddk进程还是会重新运行改进程，首先我们需要确定为什么它会重新运行改进程： 1：存在定时任务->排查： 执行命令：crontab -l 发现一个未知文件，使用 crontab -r清除改执行任务，删除文件，在重启crontab：service crond resta
【实战】记录一次服务器挖矿病毒处理
weixin_45694388的博客
07-25 1650
信息收集及kill： 查看监控显示长期CPU利用率超高，怀疑中了病毒 top 命令查看进程资源占用： netstat -lntupa 命令查看有无ip进行发包 netstat -antp 然而并没有找到对应的进程名 查看java进程和solr进程 ps aux ：查看所有进程 除相关进程：kill -9（无条件退出进程） 为了防止有定时任务，再次启动恶意进程 crontab -l 命令查看正在进行中的定时任务 crontab -r 删除所有定时任务 居然没有？？？？ 保存样本，删除
处理服务器上的挖矿木马小记
qq455980324的博客
11-14 2355
文章目录处理服务器上的挖矿木马小记挖矿木马发现挖矿程序定位（失败）异常用户排查挖矿程序定位（成功）挖矿木马分析解决木马的方法 处理服务器上的挖矿木马小记 参考： https://zhuanlan.zhihu.com/p/405165722 https://www.modb.pro/db/107110 挖矿木马发现 通过nvidia-smi发现异常占用程序python36 nvidia-smi 挖矿程序定位（失败） 通过ps命令获取进程相关信息 ps -ef | grep python3
svn 服务器日志位置,svn服务器查看日志
weixin_34712106的博客
08-06 4271
svn服务器查看日志 内容精选换一换使用自定义脚本实现应用一致性备份完成后，可以通过如下操作验证应用一致性备份结果是否成功。本章节以SQL_SERVER数据库为例进行验证。本小节主要介绍态势感知与其他云服务之间的关系。态势感知从企业主机安全(Host Security Service，HSS)、Web应用防火墙(Web Application Firewall，WAF)、Anti-DDoS流量清洗...
服务器怎么导出系统日志,服务器操作系统日志导出
weixin_32642653的博客
08-13 2538
服务器操作系统日志导出 内容精选换一换简要介绍Rsyslog是一个集中日志管理工具，基于流行的服务端/客户端模式，通过TCP或者UDP传输协议来发送日志信息，或者从网络设备、服务器、路由器、交换机、以及其它系统或嵌入式设备中接收生成的日志。语言：C一句话概述：集中日志管理工具云服务器要求本文以云服务器KC1实例测试，云服务器配置如表1所示。操作系统要求操作系统要求如表2所示。客户端IP指的是访问者...
CentOS处理挖矿病毒 - kthreaddk
HoZanDung的博客
03-22 1221
CentOS处理挖矿病毒 - kthreaddk
记服务器被入侵挖矿病毒kthreaddi处理解决过程思路
lampol
04-01 1万+
今天突然收到很多阿里云发来的短信，然后去看看网站打不开了 cpu直接干到了90%,然后top一下看看 看到 kthreaddi 就大体明白了，前几天也有一个阿里云机器，也是有这个进程 但是当时服务器 还有一天就过期 也没有用，然后就没管。但是今天这个必须要管了。 首先第一步 kill一下进程探探路，发现并没有什么卵用，kill掉后马上又会重启，当然了他们也没有那么傻，好不容易能够入侵，怎么可能那么容易解决。 先去找找这个东西[kthreaddi]，是干什么的？ ...
处理服务器恶意程序 kthreaddi挖矿
小啊宇的博客
04-12 5357
再次经历了服务器中病毒，一开始是ssh 服务器连接不上没反应，索性直接重启了服务器 这才能连接上服务器得终端 这台服务器之前运行着nexus私服 同事突然跟我说连接不上nexus了 我通过网页访问web界面确实看不到nexus页面 登录服务器之后查看并没有nexus得端口存在，尝试进行启动nexus 一开始都是后台运行 ./nexus start 并看不到报错 只知道运行一会然后就没了 然后操作前台运行 ./nexus run 看到了运行到中间得时候 程序就突然被kill了 这个时候我直接就
阿里云被恶意挖矿的处理方法
qq_55809729的博客
10-03 1020
亲测：阿里云被恶意挖矿的处理方法
【linux kernel】linux内核的kthreadd线程
iriczhao的博客
02-04 1633
linux内核的kthreadd线程分析 文章目录linux内核的kthreadd线程分析一、kthreadd线程的创建二、kthreadd线程入口分析三、新创建的内核线程入口函数```kthread```分析四、总结与补充（4-1）kthread_create()函数（4-2）kthread_create与kernel_thread的区别（4-3）kthread_run()函数（4-4）linux内核创建线程的整体过程五、附录 【注】 （1）linux内核版本：4.1.15 （2）文本不对进程和线程作区
记录一次挖矿病毒kthreaddk和rcu_bj，导致CPU飙高处理
Mr_chenchen的博客
03-01 2828
kthreaddk和rcu_bj进程，cpu飙高 占用一般cpu或者50-70%
记录一次阿里云服务器挖矿木马 [kthreaddk] 处理记录
最新发布
weixin_51906455的博客
01-31 309
记录一次阿里云服务器挖矿木马 [kthreaddk] 处理记录
Linux【问题记录 05】阿里云+腾讯云服务器挖矿木马 kthreaddk 处理记录+云服务器使用建议
Java与大数据相关实践内容分享！
11-24 2630
Linux【问题记录 05】阿里云+腾讯云服务器挖矿木马 kthreaddk 处理记录+云服务器使用建议
阿里云CentOS7 %Cpu达到100us，kthreaddi进程处理（已解决）
不爱吃鱼的猫丶的博客
05-24 2260
突然被阿里云短信轰炸，说我服务器因攻击被限制访问部分ip及端口？？？ 登上ECS控制台，看到CPU使用率100%？？？？ top查看进程发现根本没有进程使用cpu。。。后来转到htop命令才可以看到kthreaddi这货，估计是被挖矿了。 htop命令，Linux系统默认不存在htop工具，可以通过如下命令进行安装。 yum install htop htop的快捷键功能列表如下，比较有用的F5、F6、F9 **功能键 ** 对应功能 说明 F1 Invoke htop Help 查看
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

泥烟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值