挖矿程序处理[通俗易懂]

挖矿程序处理[通俗易懂]记一次工作中遇到得挖矿程序处理首先需要减少中毒得几率,就是不要把ssh密码设得太简单,然后ssl端口号改改,改加的访问次数限制加上,常用的sql,代码管理工具等等port也都改掉,管理员权限账户不要多建挖矿程序特点,cpu占用率贼高300,kill不尽,会出现一些自己不曾安装过的程序,库等挖矿程序一般是杀死不净的,需要找到程序路径,以及自启动的脚本ls/proc/进程号/exe-la删掉相关程序but你会发现,它在其他地方又新建了脚本…

大家好,又见面了,我是你们的朋友全栈君。

记一次工作中遇到得挖矿程序处理

首先需要减少中毒得几率, 就是不要把ssh密码设得太简单, 然后ssl端口号改改, 改加的访问次数限制加上, 常用的sql, 代码管理工具等等port也都改掉,管理员权限账户不要多建

 

挖矿程序特点, cpu占用率贼高300, kill不尽, 会出现一些自己不曾安装过的程序, 库等

挖矿程序一般是杀死不净的, 需要找到程序路径, 以及自启动的脚本

 

 ls /proc/进程号/exe -la    删掉相关程序

but你会发现, 它在其他地方又新建了脚本

需要寻找根源

我这边挖矿程序自启动是通过crontab启动的, 查看脚本路径crontab -e

记下文件生成的时间, 删除相关文件, 一般在/tmp, /usr/bin, /usr/local/bin下, 至于库文件自行斟酌

删除不掉? 是因为crontab这个文件被写入了文件属性

解决方式

lsattr filename  出现i字样的就是只读文件, root权限也不能修改, 需要chattr -i删除这个属性, 此时操作crontab -e(和vim一样操作)

 

关于. 文件的删除, 我是直接把整个根目录删除的, 因为是在/tmp目录下, 所有文件重启后都会重新生成的, 不能整个删除的需要做好备份处理

最后试着多重启几次看还有没删除干净的程序没, 隔几天观察, 挖矿程序没有再生成

 

其他问题,  gitlab打不开的问题, 由于gitlab用到了redis数据库

问题查看过程

gitlab-ctl status , 启动过一会后会发现redis启动失败

解决方法

cd /var/opt/gitlab/redis/

rm -rf dump.rdb

虽然瞅着不像是挖矿程序造成的, 不过因为是在这个中挖矿程序的时间内发生的,所以姑且算是gitlab服务启动不了的原因吧

日志查看: gitlab-ctl tail, 结果就是这个redis不兼容

可能原因目前还不明, 毕竟gitlab我可是把整个目录都删除掉的, 包括bin文件, 然而重新安装后却和安装前爆的错误一样, 毕竟这个gitlab启动时占用的cpu也挺高的, 都到100了

 

 

 

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/147920.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)


相关推荐

  • 注册广播接收器registerReceiver

    注册广播接收器registerReceiver从registerReceiver(BroadcastReceiverreceiver,IntentFilterfilter)出发所经历的类和方法:registerReceiver(receiver,filter)–>ContextWrapper.java$registerReceiver(receiver,filter);@OverridepublicIntentregis…

    2022年10月25日
  • spring在LInux下出现的问题【转】

    spring在LInux下出现的问题【转】

  • Java NIO与IO的差别和比較

    Java NIO与IO的差别和比較

  • 0817a

    0817ahttps://zhidao.baidu.com/question/1302230504869242619.html

  • 好用的pycharm插件_手机flash player插件

    好用的pycharm插件_手机flash player插件PyCharm无敌插件推荐(一)插件安装途径Step1在文件(File)菜单中选择设置(Settings)Step2在编辑器(Editor)菜单中选择插件(Plugins)二级1.Chinese(Simplified)LanguagePack这是一款JetBrains官方自己推出的汉化插件,对于不是很擅长的英语的初学者十分友好。能够帮助初学者尽快熟悉PyCharm。…

  • 数组元素的下标超出所定义的_数组元素的下标超出所定义的

    数组元素的下标超出所定义的_数组元素的下标超出所定义的问题错误信息:数组成员引用下标超出定义范围原因使用数组成员的时候,下标超出了数组最大个数。解决方法仅用于自己编写程序,所以如果是别人做好的程序,运行出现错误,你又没代码的话那就没用了。解决思路就是正确使用数组下标,不要超过数组最大成员数。下面是两种笨方法:方法一在使用数组成员的时候,检查数组的最大成员数。例如:如果真(取数组成员数(数组名)>0)确定数组有成员,之后再引用。方法二菜单的工具-系统配置-编译,勾选“是否启用快速数组访问方式”。(调试时仍然会

    2022年10月19日

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号