利用top命令看到,cpu已经被kdevtmpfsi占满了,然后通过了解,这是一个常见的挖矿工具
利用这个能够看到定时任务crontab -l(大多的挖矿工具都利用定时任务来进行)
主要是有两个进程一个是kdevtmpfsi,另一个是它的守护进程,如果只删除kdevtmpfsi,他会不断恢复占用。
利用ps -aux | grep kinsing 和 ps -aux | grep kdevtmpfsi 拿到进程的pid,然后分别用kill -9 [pid] 强制结束进程
之后去tmp文件夹下把kdevtmpfsi全部删除
然后可以去/var/spool/cron/看看有没有残留的定时任务
最后检查一下系统内还有没有相关的文件
find / -name kdevtmpfsi
find / -name kinsing
(就说,这两天服务怎么一直挂。。。)
记一次被挖矿
最新推荐文章于 2024-08-30 14:11:28 发布