阿里云服务器被通知存在“挖矿”行为，请及时整改

已于 2024-04-04 10:43:54 修改
阅读量1.3k 收藏 1
点赞数 3
分类专栏： 操作记录 文章标签： 服务器 运维
于 2024-04-04 10:43:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ywanju/article/details/137369545
版权
阿里云用户接到服务器存在非法挖矿的通知，可能是由于黑客攻击或系统漏洞导致。文章强调了此类行为的违规性，并提醒及时整改以防止服务器被收回，提供了解决安全问题的参考链接。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

早晨被通知阿里云服务器存在挖矿行为，请及时整改，不然服务器被收回。

“挖矿”行为是违f 的，一般如果不是自己操作的话，那就是被别人攻击了，利用漏洞在你的服务器上面安装了木马之类的东西。

参考这个：https://www.cnblogs.com/yeyuzhuanjia/p/17972428

Ubuntu | ERROR: ld.so: object ‘/usr/lib64/libthread.so.1‘ from /etc/ld.so.preload cannot be preloade
我是一块小石头
02-07 3993
错误一览 ERROR: ld.so: object '/usr/lib64/libthread.so.1' from /etc/ld.so.preload cannot be preloaded (cannot open shared object file): ignored. root@xxx:~# root@xxx:~# ls ERROR: ld.so: object '/usr/lib64/libthread.so.1' from /etc/ld.so.preload cannot be prel
张大哥笔记：服务器有挖矿木马程序，该如何处理？
qq1369153265的博客
04-29 1038
挖矿是跟区块链以及虚拟币有关系，虚拟币是挖矿挖出来的，每间隔一段时间，比特币或者以太坊虚拟币就会在他们的区块链系统上生成一个块的随机代码，网络上的所有服务器都可以去找这个随机代码，也就是挖矿的过程对这个随机代码进行挖掘，谁挖到这个代码就会产生一个区块链的块，那么比特币跟以太坊就会奖励找到随机代码的人，奖励一定数量的虚拟币，那么挖矿的人就会有动力去挖矿，去维护整个区块链节点的网络正常运行，挖矿需要计算哈希值需要服务器的处理能力，所以有些攻击者利用入侵别人服务器来给自己挖矿获取利润。
阿里云挖矿病毒解决
weixin_39766667的博客
02-20 2750
有一次，我们在阿里上的服务器收到这样的短信。【阿里云】尊敬的xxxxxx:经检测您的阿里云服务（ECS实例）xxxxxxxx存在挖矿活动。根据相关法规、政策的规定及监管部门的要求，请您于2023-02-27 00时前完成挖矿问题整改，否则您的服务将被关停，详情请查看邮件或阿里云站内消息通知。若您有其他问题，可登陆阿里云官网在线咨询这就是中了挖矿病毒，如何处理它？
阿里云提示服务器有挖矿程序 该如何处理
网站安全专家
12-25 6379
临近2018年底，我们阿里云上的一台ECS服务器竟然被阿里云短信提示有挖矿程序，多次收到阿里云的短信提醒说什么服务器被植入挖矿程序，造成系统资源大量消耗；而且还收到CPU使用率达到百分之90的安全提醒，我们的服务器上并没有运行大量的网站，只是一个公司的展示网站，怎么可能会出现CPU%90以上的告警，然后致电阿里云技术帮忙检查服务器为什么CPU占用这么高，得知服务器被黑，导致中了挖矿木马，服务器含有...
阿里云服务器被挖矿怎么办
网站安全专家
02-11 5178
春节刚开始，我们SINE安全，发布了2018年服务器被挖矿的整体安全分析报告。该安全报告主要是以我们去年的整一年的安全数据为基础，对这些服务器的被挖矿的整体情况进行了详细的安全分析，为站长以及一些中小企业公司提出了合理的服务器安全防护建议。 在去年的虚拟币市场中，虽然虚拟币经历了暴跌的情况，但是服务器被挖矿的情况还是持续性的增长趋势，背后是一些攻击者利用服务器的漏洞以及网站漏洞进行入侵服务器...
阿里云服务器被挖矿
weixin_44034675的博客
05-31 1664
新增SSH端口——>重启sshd服务——>添加防火墙规则——>尝试新端口登陆——>关闭原先的22端口——>增加ip白名单。dr-xr-x---. 8 root root 4096 3月 19 15:57 ..drwx------ 2 root root 4096 3月 18 14:47 .drwx------. 2 root root 4096 8月 9 2019 .- 删除i属性使文件 /etc/passwd和 /etc/shadow具有相同的属性。控制台会自动断开之前使用端口22产生的连接。
处理阿里云服务器中的恶意挖矿程序
weixin_43268590的博客
06-24 1213
恶意挖矿程序会在未经用户许可的情况下在用户的设备上运行，占用大量计算资源进行挖矿，这可能会导致设备性能下降、温度升高、甚至硬件损伤。因此，用户应当做到以下措施来尽可能地预防挖矿： 及时更新系统和应用程序的安全补丁； 安装安全软件； 加强用户权限管理； 提升防火墙的安全级别，关闭不需要的服务端口； 监控服务器日志等。
排查解决腾讯云服务器存在对外攻击行为，已阻断该服务器对其他服务器端口（TCP：6379）的访问
热门推荐
xiaobozhang1993的博客
08-05 1万+
【腾讯云】服务违规封禁提醒 解决方法来自腾讯客服 https://cloud.tencent.com/document/product/296/9604，这是我们给您的建议，建议您排查下您的服务器情况 您现在登录上您的服务器了嘛 您执行下crontab -l 给我看下 在执行 netstat -ano|egrep "tcp|udp" redis端口这里有问题 您执行netstat -tupln 给我看下 您这个非常危险 您re...
阿里云等级保护2.0综合解决方案.rar
10-14
信息安全等级保护、阿里云云上等保建设、阿里云等保解决方案、安全运营体系
环保隐患整改通知单.docx
07-13
环保隐患整改通知单不仅是对存在问题的正式记录，也是推动企业履行环保责任的重要手段之一。通过这种方式，可以有效地监督和促进企业在施工过程中的环境保护行为，为建设绿色和谐的社会环境做出贡献。对于收到此类...
解决腾讯云服务器存在端口(6379)对外攻击行为
m0_53078233的博客
04-13 8318
解决腾讯云服务器存在端口(6379)对外攻击行为
解决阿里云服务器被植入挖矿脚本过程
拽着尾巴的鱼儿的博客
06-21 5407
基于学习的便利性，在阿里云服务中购买了云服务器，但是突然被告警提示被挖矿，而且要在一定期限内解决挖矿问题，否则就会被关停服务，本篇对于其处理过程进行一个记录，可能对于挖矿的处理也不全面，欢迎各路大神进行评论交流。以上就是今天要讲的内容，本文仅仅简单记录了处理服务器挖矿的流程，记录的不全面，欢迎各路大神探讨交流。
我的阿里云服务器发现被中【挖矿程序病毒】 的解决处理
本博客记录了从2014年以来在工作学习中遇到的技术问题、解决方法以及部分个人人生经历、经验等内容。
03-20 2386
但两天后发现又出现了相同的报警，上服务器再看了一下，服务器负载正常, 文件修改上只是定时任务文件被改写，看了一下账户记录, 发现一些我没什么印象的用户，感觉不像是我加的。再就是对定时任务文件添加了一些特殊权限。这有一天有空就上来看看，登录服务器后，一看问题大了，整个服务器的定时任务被改写了，成了乱码，检查一下其它的程序到还正常，不过打开网站发现突然很慢了，不错，是中毒了，门罗币（XMR）挖矿程序。这时基本的文件修改是改正过来了，但是服务器发现有些慢，找到了一个很耗CPU的进程zigw，杀掉了，
云服务器存在疑似挖矿行为自查通知
leiliang520130的专栏
05-10 1139
挖矿木马自助清理手册 https://s.tencent.com/research/report/168
阿里云服务器挖矿异常处理
最新发布
山路曲折盘旋，但毕竟朝着顶峰延伸
10-19 1397
挖矿行为需要强大的算力支持，所以其一定会占用大量的cpu 资源，所以我们以此关键点展开，检查使用cpu资源较高的进程。云服务器中被恶意安装了脚本，然后脚本运行占用了大量的cpu 和内存，触发了云服务器监控的告警；点击详情可以看到路径: /tmp/networkSync。重新用top命令,查看cpu占用情况。kill -9 进程。
阿里云服务器被挖矿的解决方法
qq_47464056的博客
07-25 5218
云服务器被入侵植入挖矿程序！
我次儿嘹！正在上班突然收到一条短信告知：云服务器疑似被挖矿
DaenCode的博客
08-10 611
2023年8月8日上午突然收到一条腾讯云服务器的一条站内信：服务器疑似被挖矿。因为对云服务器不是很熟，只是会玩玩简单的命令，从来没有遇到过这种问题，当时是慌极了。看到站内信中提示不在规定的时间内处理，服务器就会被封禁，我才刚买的服务器呀。于是，就去网上查阅了相关博客以及腾讯云官网的处理手册，来对此进行了处理。
阿里云服务器被挖矿程序侵入问题
samfaker的博客
08-23 1552
gitlab漏洞引起的无文件、无定时任务的挖矿程序解决方法
阿里云挖矿./trace -r 2 -R 2 --keepalive --no-color --donate-level 1 --max-cpu-usage 10
fuleigang的专栏
03-16 1247
根据相关法规、政策的规定及监管部门的要求，阿里云禁止客户利用阿里云服务直接或间接地从事与虚拟货币相关的业务及行为，包括但不限于虚拟货币的勘探（挖矿）、登记、交易、清算、结算等，如用户违反上述规定，阿里云有权立即停止提供所有服务。删除这个目录，发现过一会又出现，根据目录看应该是jekins程序导致的，进入jekins配置，发现异常流水线一直在构建，怪不得杀进程删文件都没用，一直在构建一直产生新的，将漏洞程序删除。杀完后发现还是异常，怀疑可能是定时任务，继续杀定时任务，发现没用，继续跟进PId查找原因，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值