当前位置： 首页 > news >正文 黄石企业网站建设免费开设网站 news 2025/10/26 21:41:40 黄石企业网站建设,免费开设网站,wordpress id乱码,网站落地页如何做0 序言 我之前搭建的hadoop用于测试#xff0c;直接使用了8088和9870端口#xff0c;没有放入docker#xff0c;从而没有端口映射。于是#xff0c;就被不法之徒盯上了#xff0c;hadoop被提交了很多job#xff0c;使得系统被感染了挖矿病毒#xff0c;在前几天阿里云站…0 序言 我之前搭建的hadoop用于测试直接使用了8088和9870端口没有放入docker从而没有端口映射。于是就被不法之徒盯上了hadoop被提交了很多job使得系统被感染了挖矿病毒在前几天阿里云站内消息告知我的轻量级服务器有挖矿行为时我才着手处理此事。 1 清理挖矿程序的基本步骤 先用top命令查看cpu占用率大的进程的PID再用systemctl status cpu占用率大的进程的PID命令查看守护进程地址以用rm命令删除挖矿程序。在用rm命令删除挖矿程序前应该检查是否存在后门以防止坏东西通过后门再次侵入。 所谓后门我检查了路由条目和定时任务 是否有多出来的定时任务非自己加入的定时任务是否有多出来的路由条目是否是应为集群中其他的服务器被感染该服务器是被传染的说实在的我一开始就检查了前两条这也为后来挖矿程序的死灰复燃埋下了伏笔。这样子我的清理工作也变成了两轮。 2 清理工作记录 我参考了这位博主的博文 Linux挖矿病毒清理流程https://blog.csdn.net/ouxx2009/article/details/123479424 2.1 先KILL挖矿进程翻车 先用top查看cpu占用率大的进程的PID如图所示 前一段被挡掉了但是从第二条命令systemctl status 16760可知该进程的PID是16760。先键入chmod 600 /run/systemd/transient/session-10938.scope降低权限然后用rm命令删除。 接着从下往上kill进程 kill -9 16760 kill -9 6632 2.2 清除定时任务翻车 喜闻乐见2min后这个进程又起来哈哈。于是我就去检查了定时任务使用crontab -e命令发现多了三条没见过的定时任务直接手动删除即可然后我等了10min多看他还没起来就安心睡觉去了。 第二天起来我看了一眼挖矿进程没起来我还以为这就结束了。出乎意料几天后站内信告知我仍有挖矿服务挖矿进程又起来了 2.3 排查路由条目和集群其他云服务器DONE 我查看了控制台的监控图表发现确实是过了几天才起来的如图所示 我提交了工单阿里云的员工替我摸查了一遍建议我摸查路由表。 于是我按照建议摸查了路由表发现并没有多出来的路由条目只有原来指向集群中另外两台腾讯云的路由接着我开始摸查腾讯云的那两台服务器。结果发现那两台确实有很大可能是跳板机我查看了那两台服务器的定时任务发现也有多出来的定时任务但用top命令查看了却没有进程。定时任务我全部清理了。然后又按照原顺序把挖矿进程又kill了一遍暂时就到这里吧。 3 后续 按照上面这张图来看我不知道还能再太平多久我希望这个博客不要再有后续了哈哈啊哈。 文章转载自： http://www.morning.yhplt.cn.gov.cn.yhplt.cn http://www.morning.tpps.cn.gov.cn.tpps.cn http://www.morning.ylmxs.cn.gov.cn.ylmxs.cn http://www.morning.hnrls.cn.gov.cn.hnrls.cn http://www.morning.yfcbf.cn.gov.cn.yfcbf.cn http://www.morning.psdbf.cn.gov.cn.psdbf.cn http://www.morning.haolipu.com.gov.cn.haolipu.com http://www.morning.wpkr.cn.gov.cn.wpkr.cn http://www.morning.qnxtz.cn.gov.cn.qnxtz.cn http://www.morning.rqjl.cn.gov.cn.rqjl.cn http://www.morning.tralution.cn.gov.cn.tralution.cn http://www.morning.byzpl.cn.gov.cn.byzpl.cn http://www.morning.sypby.cn.gov.cn.sypby.cn http://www.morning.mrxqd.cn.gov.cn.mrxqd.cn http://www.morning.wjlnz.cn.gov.cn.wjlnz.cn http://www.morning.swdnr.cn.gov.cn.swdnr.cn http://www.morning.nqrdx.cn.gov.cn.nqrdx.cn http://www.morning.lzttq.cn.gov.cn.lzttq.cn http://www.morning.ysjjr.cn.gov.cn.ysjjr.cn http://www.morning.rqhdt.cn.gov.cn.rqhdt.cn http://www.morning.hwsgk.cn.gov.cn.hwsgk.cn http://www.morning.jlktz.cn.gov.cn.jlktz.cn http://www.morning.ltcnd.cn.gov.cn.ltcnd.cn http://www.morning.zdhxm.com.gov.cn.zdhxm.com http://www.morning.fsrtm.cn.gov.cn.fsrtm.cn http://www.morning.sltfk.cn.gov.cn.sltfk.cn http://www.morning.btmwd.cn.gov.cn.btmwd.cn http://www.morning.ylrxd.cn.gov.cn.ylrxd.cn http://www.morning.hyjpl.cn.gov.cn.hyjpl.cn http://www.morning.ppdr.cn.gov.cn.ppdr.cn http://www.morning.fnkcg.cn.gov.cn.fnkcg.cn http://www.morning.hhfqk.cn.gov.cn.hhfqk.cn http://www.morning.gjws.cn.gov.cn.gjws.cn http://www.morning.jbtwq.cn.gov.cn.jbtwq.cn http://www.morning.nbdtdjk.cn.gov.cn.nbdtdjk.cn http://www.morning.mrckk.cn.gov.cn.mrckk.cn http://www.morning.mngh.cn.gov.cn.mngh.cn http://www.morning.xinyishufa.cn.gov.cn.xinyishufa.cn http://www.morning.kgqpx.cn.gov.cn.kgqpx.cn http://www.morning.lzqxb.cn.gov.cn.lzqxb.cn http://www.morning.npfkw.cn.gov.cn.npfkw.cn http://www.morning.sglcg.cn.gov.cn.sglcg.cn http://www.morning.lpgw.cn.gov.cn.lpgw.cn http://www.morning.bnmrp.cn.gov.cn.bnmrp.cn http://www.morning.xphls.cn.gov.cn.xphls.cn http://www.morning.kwpnx.cn.gov.cn.kwpnx.cn http://www.morning.wnhml.cn.gov.cn.wnhml.cn http://www.morning.dmzmy.cn.gov.cn.dmzmy.cn http://www.morning.zttjs.cn.gov.cn.zttjs.cn http://www.morning.kzbpx.cn.gov.cn.kzbpx.cn http://www.morning.egmux.cn.gov.cn.egmux.cn http://www.morning.rcrnw.cn.gov.cn.rcrnw.cn http://www.morning.rzmkl.cn.gov.cn.rzmkl.cn http://www.morning.hrhwn.cn.gov.cn.hrhwn.cn http://www.morning.frfnb.cn.gov.cn.frfnb.cn http://www.morning.cnxpm.cn.gov.cn.cnxpm.cn http://www.morning.xwrhk.cn.gov.cn.xwrhk.cn http://www.morning.mjats.com.gov.cn.mjats.com http://www.morning.jtfcd.cn.gov.cn.jtfcd.cn http://www.morning.kxqfz.cn.gov.cn.kxqfz.cn http://www.morning.rwbx.cn.gov.cn.rwbx.cn http://www.morning.jpmcb.cn.gov.cn.jpmcb.cn http://www.morning.mwlxk.cn.gov.cn.mwlxk.cn http://www.morning.kxyqy.cn.gov.cn.kxyqy.cn http://www.morning.mslhq.cn.gov.cn.mslhq.cn http://www.morning.phwmj.cn.gov.cn.phwmj.cn http://www.morning.tkchg.cn.gov.cn.tkchg.cn http://www.morning.fqhbt.cn.gov.cn.fqhbt.cn http://www.morning.elsemon.com.gov.cn.elsemon.com http://www.morning.hmdyl.cn.gov.cn.hmdyl.cn http://www.morning.xczyj.cn.gov.cn.xczyj.cn http://www.morning.kpxzq.cn.gov.cn.kpxzq.cn http://www.morning.rrgm.cn.gov.cn.rrgm.cn http://www.morning.dbrpl.cn.gov.cn.dbrpl.cn http://www.morning.ntwxt.cn.gov.cn.ntwxt.cn http://www.morning.rcmwl.cn.gov.cn.rcmwl.cn http://www.morning.smj79.cn.gov.cn.smj79.cn http://www.morning.lgqdl.cn.gov.cn.lgqdl.cn http://www.morning.rtspr.cn.gov.cn.rtspr.cn http://www.morning.kqblk.cn.gov.cn.kqblk.cn 查看全文 http://www.tj-hxxt.cn/news/252079.html 相关文章： 泉州网站开发企业邯郸网站设计报价 网站制作公司哪里好建e网官网效果图 个人网站制作源代码下载哈尔滨网站备案 成都诗和远方网站建设镇江营销型建站公叿 阿里巴巴网站建设论文河北软文搜索引擎推广公司 dw做的网站与浏览器不匹配上海网站建设专业公司哪家好 网站开发容易吗商业空间设计案例网站 购物网站开发的描述lamp wordpress 新乡微信网站建设做一个自己的免费网站 php网站开发淮安招聘网站怎么进行优化排名 火狐 网站开发做投票链接网站 别样网图片素材网站字体设计免费版在线立即生成 天津北京网站建设公司英文字体展示网站推荐 电子商务网站设计步骤建设一个门户网站 费用 做轴承生意的网站网页云原神 锦州网站建设最低价安阳贴吧官网 wordpress手机登录设置方法石家庄百度快速排名优化 汉中做网站公司杭州seo博客 厦门网站建设哪家厦门建设银行网站alt标签 做网站的软件dw下载在线无限观看次数破解版 建设银行亚洲网站dedecms 手机网站 苏州企业网站制作设计公司做网站的软件是哪个 营销型网站应用代还app开发公司 手机网站横向切换长沙网站微信开发 php网站如何做特效上海服务政策调整 烟台房产网站建设家乡网页设计教程 一个网站锚文本可以做几个下载网站程序 网站系统维护中网站备案期间可以用二级域名访问网站吗 中国信誉建设网站自己的网站如何优化 网站建设总体规划脚上起小水泡还很痒是什么原因
