阿里云服务器被植入矿机

biehaiyang · 发表于 2020-12-5 10:29

求助大佬,急急急急急急!

阿里云捕捉信息

阿里云的服务器被植入矿机.这两天公司多台服务器遇到问题.求助大佬

对于安全方面,本人比较弱. 使用top命令未查到cpu占用过高的进程.

求助大佬!!!!!!!!!!!!!!!

张傻子 · 发表于 2020-12-5 12:28

biehaiyang 发表于 2020-12-5 10:56
主要是有数据的情况下,现在要先把这个问题解决了.别的倒是不怕,就是线上的服务器,不能重装

那你抄一下一楼说的吧，如果解决不了，可以把top图发出来，但是也有办法可以隐藏自己！

biehaiyang · 发表于 2020-12-5 10:56

张傻子发表于 2020-12-5 10:49
我觉得这种基本都是有定时任务的，比如你现在可以删除，过一会它自己又下载了！

主要是有数据的情况下,现在要先把这个问题解决了.别的倒是不怕,就是线上的服务器,不能重装

fht000 · 发表于 2020-12-5 10:41

看我之前的文章吧,如果阿里那边也处理不掉,基本就重置系统,记得添加安全规则哦
https://www.52pojie.cn/thread-1301596-1-1.html

biehaiyang · 发表于 2020-12-5 10:47

fht000 发表于 2020-12-5 10:41
看我之前的文章吧,如果阿里那边也处理不掉,基本就重置系统,记得添加安全规则哦
https://www.52pojie.cn/th ...

感谢,现在就看

张傻子 · 发表于 2020-12-5 10:49

我觉得这种基本都是有定时任务的，比如你现在可以删除，过一会它自己又下载了！

biehaiyang · 发表于 2020-12-5 10:49

fht000 发表于 2020-12-5 10:41
看我之前的文章吧,如果阿里那边也处理不掉,基本就重置系统,记得添加安全规则哦
https://www.52pojie.cn/th ...

主要是top就找不到那个文件.

lisheng789 · 发表于 2020-12-5 10:58

厉害厉害

fht000 · 发表于 2020-12-5 11:02

biehaiyang 发表于 2020-12-5 10:49
主要是top就找不到那个文件.

如果你自己或者公司没有网络安全的人员能够处理的话,可以提交工单给阿里,让他们那边处理啊

米粒米粒 · 发表于 2020-12-5 11:24

可以关机在开机重新启动

biehaiyang · 发表于 2020-12-5 11:35

fht000 发表于 2020-12-5 11:02
如果你自己或者公司没有网络安全的人员能够处理的话,可以提交工单给阿里,让他们那边处理啊

阿里云那边就说让自己重装系统,那么多资料根本不能备份的过来

帐号		自动登录	找回密码
密码			注册[Register]