大家好,又见面了,我是你们的朋友全栈君。
Linux清理挖矿程序@bug
Linux清理挖矿程序
最近服务器经常被挖矿,一些经验
1. 找到挖矿程序
- 挖矿程序跑起来几乎占满了所有的CPU,以及GPU,用
watch -n1 nvidia-smi
可以实时看到挖矿程序的PID号,此时不能用kill -9
PID号来进行清除,会发现它换一个PID号继续跑,基本上关机、重启、改密码等操作它也会自动跑上。 - 使用
top
可以看到挖矿程序进程名字xxx
(command
一行),ps aux|grep
xxx 或者ls -l /proc/{PID号}/exe
找到病毒程序的路径位置
2. 删除病毒的定时程序
1.低级版的病毒,crontab -l
可以看到病毒程序的定时任务,crontab -e
编辑删除
2.高级点的病毒,crontab -l
查看不到病毒程序的定时任务,因此cat /etc/crontab
去找到定时任务,编辑删除
3.删除源文件
- kill -9 PID 号,这时候就有用啦
- 把之前病毒源文件一并删除
4.加强电脑安防,愿天下无毒
发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/148272.html原文链接:https://javaforall.cn
【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛
【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...