## 记录一次简单的xmrig挖矿程序清理

记录一次简单的xmrig挖矿程序清理

晚上闲着没事逛逛网站无意间发现cpu居然一直处于99.9的状态。
5.9
linux服务器，2核4G contos 7
小白一枚，还在纳闷是什么东西占了这么多的资源开始排查
1.使用putty登录后，top命令查看占用比较高的进程是啥，打开发现是xmrig这个进程，查了下资料说这个是个挖矿程序，
2，记下它的进程号去找文件位置
ls -l /proc/进程ID/exe 查看进程文件的位置
3，杀掉进程
kill -9 进程id 删除进程文件。
对于处理这种事情没什么经验，特意又查了一下资料。有的是删除了进程之后，第二天又出现了挖矿程序，是因为定时任务里存在定期执行的下载脚本任务。
4，查看是否存在未知用户的或者非本人设定的定时任务
crontab -l 列出所有的定时任务，不指定用户的情况下列出当前用户的所有任务
我是用的是root用户登录的，查看了下，没有像那样的下载任务，但是！有两个定时任务看不明白

没有查到相关资料是这两个的，而且在root的文件夹下没有找到.ICE-Unix和另一个文件夹。so只能暂时搁置。
5. 修改服务器的ssh默认端口。
安全起见在控制台关闭了其他用不到的所有端口，只保留的常用的端口

现在来说算是基本上清除完成了。留下的两个坑无力解决，只能再查查相关资料了。等第二天看看会不会再出现这个挖矿程序吧