记一次服务器被挖矿处理

之前服务器很久没用发现崩了，一看cpu被一个陌生程序占用了百分之99，看起来是被挖矿了。 后查找了各种资料，删除后过一段时间就会恢复，最后发现是在定时任务中被植入命令导致会不断的开启任务。 删除后解决。 当然后面过期忘记续费被回收了，解决不了_-_

查看cpu
topc


杀死服务
kill 9  123123

发现会重启

查看服务
systemctl list-unit-files|grep enabled

查看定时任务配置
vim /etc/crontab 打开查看

删除保存

重启
service crond restart

链接: 服务器被挖矿.