ddgs.3013

阿里云ECS 被恶意挖矿程序使用ddgs.3013

前言笔者在阿里云购置了一套ECS，Linux属于入门级别，在安装了Redis的因为配置文件不当，导致被恶意挖矿程序钻了空子，成功的让我的服务器也当了回肉鸡。为了避免还有朋友出现类似问题，在此记录本次与这个小木马斗智斗勇的过程1.问题描述阿里云盾告警信息，手机接收到告警信息时候一脸懵逼，我一个小小的服务器也能被攻击，只能说网络安全很重要，问题描述如下，回想了一下，redis安装后配置文件，只改了一处
东方月初zzZ·2023-03-17 08:39

服务器被挖矿解决办法

公司用的阿里云的机器，有一天要下班了，公司的云监控报警说服务器100%,我就top了一下，发现/tmp/ddgs.3013和/tmp/qW3xT.2两个文件把CPU跑满了，接着百度了一下，发现是挖矿病毒
xingchao1021·2018-09-19 15:06

qW3xT.2，解决挖矿病毒。

查看该进程文件的绝对路径cd/proc/3435发现上述红框文件，于是上网搜索了下，得治是挖矿病毒处理办法1、删除tmp目录里的qW3xT.2和ddgs.3013文件。
子钦加油·2018-09-11 14:00

记一次服务器被挖矿经历与解决办法

后来发现是/tmp/ddgs.3013和/tmp
legehappy·2018-07-31 18:39
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他