1432233091361978_个人页

2024年08月

• 08.21 11:30:49
  发表了文章 2024-08-21 11:30:49

  清除阿里云服务器挖矿病毒总结

  监控发现`top`命令显示`xmrig`进程占满CPU，确认服务器遭挖矿病毒感染。通过`thistory`追溯到病毒执行步骤，包括下载恶意脚本、设置定时任务等。处理方案包括：清理异常定时任务并修复权限；查找并删除挖矿相关文件；识别并终止可疑`sh`进程；加强SSH安全，如修改端口、清除密钥、限制IP访问等，以彻底清除病毒并加固系统安全。