biehaiyang 发表于 2020-12-5 10:29

阿里云服务器被植入矿机

求助大佬,急急急急急急!

阿里云的服务器被植入矿机.这两天公司多台服务器遇到问题.求助大佬


对于安全方面,本人比较弱. 使用top命令未查到cpu占用过高的进程.



求助大佬!!!!!!!!!!!!!!!

张傻子 发表于 2020-12-5 12:28

biehaiyang 发表于 2020-12-5 10:56
主要是有数据的情况下,现在要先把这个问题解决了.别的倒是不怕,就是线上的服务器,不能重装

那你抄一下一楼说的吧,如果解决不了,可以把top图发出来,但是也有办法可以隐藏自己!

biehaiyang 发表于 2020-12-5 10:56

张傻子 发表于 2020-12-5 10:49
我觉得这种基本都是有定时任务的,比如你现在可以删除,过一会它自己又下载了!

主要是有数据的情况下,现在要先把这个问题解决了.别的倒是不怕,就是线上的服务器,不能重装

fht000 发表于 2020-12-5 10:41

看我之前的文章吧,如果阿里那边也处理不掉,基本就重置系统,记得添加安全规则哦
https://www.52pojie.cn/thread-1301596-1-1.html

biehaiyang 发表于 2020-12-5 10:47

fht000 发表于 2020-12-5 10:41
看我之前的文章吧,如果阿里那边也处理不掉,基本就重置系统,记得添加安全规则哦
https://www.52pojie.cn/th ...

感谢,现在就看

张傻子 发表于 2020-12-5 10:49

我觉得这种基本都是有定时任务的,比如你现在可以删除,过一会它自己又下载了!

biehaiyang 发表于 2020-12-5 10:49

fht000 发表于 2020-12-5 10:41
看我之前的文章吧,如果阿里那边也处理不掉,基本就重置系统,记得添加安全规则哦
https://www.52pojie.cn/th ...

主要是top就找不到那个文件.

lisheng789 发表于 2020-12-5 10:58

厉害厉害

fht000 发表于 2020-12-5 11:02

biehaiyang 发表于 2020-12-5 10:49
主要是top就找不到那个文件.

如果你自己或者公司没有网络安全的人员能够处理的话,可以提交工单给阿里,让他们那边处理啊

米粒米粒 发表于 2020-12-5 11:24

可以关机在开机重新启动

biehaiyang 发表于 2020-12-5 11:35

fht000 发表于 2020-12-5 11:02
如果你自己或者公司没有网络安全的人员能够处理的话,可以提交工单给阿里,让他们那边处理啊

阿里云那边就说让自己重装系统,那么多资料根本不能备份的过来
页: [1] 2
查看完整版本: 阿里云服务器被植入矿机