当前位置:首页 > 学习 > 正文

服务器被挖矿

服务器被挖矿

上午阿里云打电话过来,告知我服务器存在挖矿行为,28号之前没解决,就要关停服务。我是服了,我这破服务器,也没啥高端的配置,用我的挖矿干嘛,问题出现了,得解决。先看看哪些...

上午阿里云打电话过来,告知我服务器存在挖矿行为,28号之前没解决,就要关停服务。我是服了,我这破服务器,也没啥高端的配置,用我的挖矿干嘛,问题出现了,得解决。

先看看哪些进程先用最多的CPU资源:

top u admin c

这里可以看到,进程为77580的进程占用的CPU资源最多,xmrig这个文件就是挖矿程序。

进入目录看看有哪些文件:

cd /home/admin/.c3pool/
ls -l

还有相关的配置文件和脚本,打开看看:

vi miner.sh

脚本内容如上,这是一个条件判断,如果有一个脚本在运行,就拒绝重复运行。

还有日志文件:

vi xmrig.log

不细细研究了,把这些挖矿程序和配置打包下载下来,以后有机会再来研究,现在确定了哪个进程是挖矿程序,直接杀死它:

kill -15 77580

再看看效果:

top u admin

admin这个用户下面只剩下一个qbit工具,刚刚那个xmrig已经没有了,资源占用率也下来了,再把这个挖矿程序和配置文件删掉就行了,这里我直接将整个文件夹删掉:

rm -rf .c3pool/

问题解决了。

上一篇:军旅回忆录(十三)

下一篇:眼泪

发表评论

  • 1020人参与,8条评论
  • 夏日博客 于 2023-10-06 16:17:41  回复
  • 这种问题不应该阿里云来解决处理的么。
    • admin 于 2023-10-06 19:36:53  回复
    • 不晓得,反正电话是打过来了
  • 两对半 于 2023-12-22 12:32:35  回复
  • 这也是我迟迟不愿用服务器的原因,不懂技术怕hold不住
    • admin 于 2023-12-22 19:51:29  回复
    • 我也是菜鸡一个,都是瞎折腾
    • 博客导航 于 2024-01-15 18:11:46  回复
    • 经常备份,有问题就还原,再不行就重做系统,我就是这么干的
      • admin 于 2024-01-16 19:55:41  回复
      • 我都懒得备份

最新文章

取消
扫码支持 支付码