zhimeng1的博客

原创 记一次服务器中了挖矿病毒的检测及删除方法

2023年9月18日，周一上班，有人反馈生产环境已经登录不了，陆陆续续反馈人越来越多，感觉大事不妙，脊背发凉，所有的网站和平台。5、突然想到公司做过等保测评，还有日志审计服务器，查询到下图，是通过跳板机，试错密码登录到内网，然后进行部署内部服务器的，这台服务器也是唯一一个不曾180天定时修改密码的服务器。确保您的服务器始终保持最新的安全补丁和软件版本，并定期进行安全审计和扫描，以确保您的服务器始终保持安全。中间docker修复，又挂掉，iptables又莫名被删除，一天来来回回的折腾七八次。