记一次被挖矿

利用top命令看到，cpu已经被kdevtmpfsi占满了，然后通过了解，这是一个常见的挖矿工具
利用这个能够看到定时任务crontab -l（大多的挖矿工具都利用定时任务来进行）
主要是有两个进程一个是kdevtmpfsi，另一个是它的守护进程，如果只删除kdevtmpfsi，他会不断恢复占用。
利用ps -aux | grep kinsing 和 ps -aux | grep kdevtmpfsi 拿到进程的pid，然后分别用kill -9 [pid] 强制结束进程
之后去tmp文件夹下把kdevtmpfsi全部删除
然后可以去/var/spool/cron/看看有没有残留的定时任务
最后检查一下系统内还有没有相关的文件
find / -name kdevtmpfsi
find / -name kinsing
（就说，这两天服务怎么一直挂。。。）