记录又一次挖矿病毒来袭

各位小伙伴，今天又是一次因为tomat版本过低有漏洞，通过tomcat sql注入的挖矿病毒，这东西烦得很；

一大早刚来同事就跟我说服务器卡的要死，我心一惊，一想没准又是被黑，上去一看，果不其然，又中招了，防不胜防啊！

top看了一下，卧槽，果然又是这个鬼东西！

果断查找进程位置;

ll /proc/19778

根据以往经验，可能不全面，执行以下几步：

1.马上解锁降权

chattr -i /*

chmod 444 ./*

chmod -x ./*

2.改属主属组为普通用户的权限

chown -R 123.123 ./*