今天大早上阿里云给我打电话说我的服务器有挖矿行为，说我不关了就把我服务器收了

立马打开服务器一看cpu占了99.6%，好好好，中马

终端，输入top命令，看看什么占cpu，01tuvwx，网上没有查了，没有相关服务，应该就是这个了，关键他是root用户，说明我的服务器被提权了，因为一般的话我见过的木马都是www-data用户

image-20240220100012551

kill -9 pid还是在

输入命令 ls -l /proc/19051/exe，查看进程位置

去了这个目录下没有

image-20240220110136668

难道被隐藏了

到tmp目录下ls -a

发现还是没有但是有个文件是最近添加的，不管是不是的，直接删了(这里可能木马就已经没有了)

用crontab -l 查看有无定时任务，没有

image-20240220110554911

继续输入top -c

image-20240220110841583

有个恒奇怪的东西，可能是通过我删的那个文件的命令执行

上面有个ip，放态势分析平台看看

image-20240220111348841

image-20240220111524716

到这里重启服务器，cpu就降下去了

查看了最近异常登录，气笑了，直接上的，连忙改密码去了，估计是踩蜜罐了

image-20240220112458084

# 服务器 # 运维
Logo
ZA技术社区

科技之力与好奇之心，共建有温度的智能世界

更多推荐

网络诊断dns服务器未响应,网络诊断提示DNS服务器未响应解决方法

DNS服务器未响应是什么意思DNS服务器是计算机域名系统(DomainNameService)的缩写，它是由域名解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，而IP地址不一定有域名。域名系统采用类似目录树的等级结构。域名服务器为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发

avatar ZA技术社区
cover

Git服务器搭建简明教程

avatar ZA技术社区

ssh远程登录阿里云服务器

ssh远程登录阿里云服务器设置阿里云服务器密码登录客户端登录密码登录公钥登录生成公私钥文件免密登录本地通过ssh命令远程连接阿里云服务器，服务器操作系统为centos7.6，电脑端操作系统为macos10.13.2，电脑需已安装ssh命令。设置阿里云服务器密码登录购买服务器时指定账户密码登录阿里云控制台设置为账户密码登录客户端登录密码登录ssh 服务器密码@服务器公网ip公钥登录通过RSA算法在客

avatar ZA技术社区