记一次云服务器挖矿病毒处理过程

说明

本文章转自我的51cto博客，图片上有51cto的水印，现在准备移至csdn

背景

这个服务器是自己搭建靶场用的，处置流程只供参考

某天突然收到条阿里云安全中心的短信，说发现有挖矿程序

上控制台看了下，嗯不错，热乎的还是

ip我就不打码了，是开放在公网的sqli-lab和dvwa靶场，中招应该很正常

顺势锻炼一下我这个新人的主机安全检查的能力

top一下，发现xmrig（门罗币）进程吃了98.7%的cpu

不着急结束进程，先看看能不能查到什么信息

看了下计划任务启动程序登录记录，没发现什么异常

top的时候看到xmrig的pid为14518，顺着pid找下路径，可以看到这个执行程序的绝对路径，看样子是docker容器的路径

cd /proc/14518
ls -lah

切到这个路径下，发现挖矿程序

看下config.json，skypool.org天池矿池

看下其他的这几个文件
一定是热爱学习的网安人来练习靶场了

结论

这个路径就是dvwa靶场的docker容器的路径，应该就是从靶场里的文件上传部分上传进来的

记一次云服务器挖矿病毒处理过程相关推荐

云服务器挖矿病毒解毒方案
CPU占用率100% 但是top命令查不出来阿里云服务器不小心中了挖矿病毒,可能是因为连接Redis的时候关闭了防火墙,或者是口令太弱 1.先大概还原了病毒攻击思路 2.知道它的攻击方式,就可以对症 ...
某云服务器挖矿病毒查杀日记
接手的某项目部署于某云平台centos服务器上,由tomcat作为中间件提供应用,且购买了该平台的域名服务,从2019年底上线运营,一直运行比较平稳,可能还没正式用起来,用的人也不是很多吧.但凡事总有 ...
dbused把我的CPU占满了！linux服务器挖矿病毒的解决历程
dbused把我的CPU占满了!linux服务器挖矿病毒的解决历程现象描述今天通过密钥以普通用户tung的身份登录远程Cent OS服务器时,连接出现非常严重的卡顿,进入后发现CPU被名为dbus ...
阿里云服务器挖矿程序解决流程
阿里云服务器挖矿程序解决流程问题表象定位解决问题问题表象 1.CPU满负载进入root用户执行top命令: 2. 应用进程被杀 ./startWebLogic.sh: line 184: 23 ...
记：解决阿里云服务器挖矿程序恶意进程
今天手机上午收到如下信息(出问题的服务器是平常自己用来测试的服务器,并没有设置任何防护): 解决过程: 1.登录上服务器发先服务器非常卡,直接使用top -c命令检查进程CPU的占用率,果然发现了问题 ...
清除阿里云服务器挖矿程序过程
文章目录现象解决方法 1. 使用audit监控`pam_unix.so`文件 2. 查找cron隐藏命令挖矿脚本分析总结现象某天开始使用正确的用户名/密码无法SSH登录服务即使用阿里云的 ...
Linux【问题记录 05】阿里云+腾讯云服务器挖矿木马 kthreaddk 处理记录+云服务器使用建议
1. 问题说明有一段时间没有登录云服务器了,心里想着看看服务器有没有被木马占领,好巧不巧,阿里云和腾讯云都被占领了,更巧的是,都是 kthreaddk 进程,首先想到的是百度一下看看有没有解决办法, ...
记一次云服务器被密码爆破的经历——关小黑屋、改密码、改端口
记一次服务器被爆破的经历文章目录记一次服务器被爆破的经历检查登录情况关小黑屋查询当前正在爆破的ip 新的问题及解决思路加强安全性修改密码修改端口号后记当我登录时看到这条警告,我意识 ...
记一次解决挖矿病毒的过程（sysupdate、networkservice）
对于挖矿病毒,我们如何发现它呢?其实有个很显然的问题,挖矿病毒会超级占用cpu,当你发现你的服务器变的很卡的时候,这时候,可能就是挖矿病毒或者其他病毒正在攻击你的服务器. 我也是有一段时间服务器变的很 ...

记一次云服务器挖矿病毒处理过程

说明

背景

结论

记一次云服务器挖矿病毒处理过程相关推荐

最新文章

热门文章