记录一次阿里云服务器被挖矿的解决精力

被挖矿的服务器是我所负责一个项目uat环境的服务器，开始我只有服务器普通用户的账号和密码，收到报警信息后就登录查看，但是已经登录不了了看来密码被修改过。

联系运维同事要到了root密码然后登录，首先就是将我之前使用的账号密码进行重置（原账号密码相同难怪被攻击）

然后top查看一下服务器进程以及负载情况，发现在我所使用的的用户下存在一个异常的进程，所谓异常进程就是资源消耗多有不知道是干啥的。

然后先不急kill进程，查看一下定时

crontab -l

备份一下然后删除掉未知的定时，直接使用命令编辑

crontab -e

此时我尝试kill 掉进程然而发现每次杀掉之后，他都会再起来

这个时候查看一下异常进程是由内个命令启动的

通过

cd /proc 

命令查看响应进程号对应的目录
然后

ls -l 

发现如下图

删掉该目录，然后再kill调进程就好了