阿里云提示服务器有挖矿程序该如何处理分类专栏：服务器安全文章标签：服务器有挖矿程序服务器有挖矿***版权临近2018年底，我们阿里云上的一台ECS服务器竟然被阿里云短信提示有挖矿程序，多次收到阿里云的短信提醒说什么服务器被植入挖矿程序，造成系统资源大量消耗；而且还收到CPU使用率达到百分之90的安全提醒，我们的服务器上并没有运行大量的网站，只是一个公司的展示网站，怎么可能会出现CPU%90以上的告警
分类：
其他好文 时间：
2020-12-07 12:16:17
阅读次数：
5
现在挖矿程序攻击非常多，将挖矿程序关闭后，守护进程仍然会重启。守护进程总是反复重启，进程ID总是反复跳动 #NAME=$1 NAME='mongod -f rs0/m' echo $NAME ID=`ps -ef | grep "$NAME" | grep -v "$0" | grep -v "gr ...
分类：
系统相关 时间：
2020-04-08 11:33:57
阅读次数：
80
生产机器被植入kdevtmpfsi挖矿程序处理事情经过1,手机钉钉收到报警信息,说阿里云的一台机器负载过高2,根据报警信息我们登录到这台机器上使用uptime命令查机器负载然后这台机器的CPU是8核的,可以判断出来CPU负载确实高了3,这个时候通过命令mpstat查看到底是应为CPU还是磁盘造成的负载高我们可以看到CPU使用率基本上每核都达到了100%,4,紧接着我们使用命令pidstat来查看到
分类：
其他好文 时间：
2020-02-21 20:32:07
阅读次数：
113
CPU资源占用一直处于100%的状态，检查发现是kdevtmpfsi进程占用导致的。进程为挖矿程序。 kinsing 为它的守护进程 ps -aux | grep kinsing find / -name kdevtmpfsi 找到进程文件 删除它 find / -name kinsing kill ...
分类：
其他好文 时间：
2020-01-03 23:25:39
阅读次数：
362
通常情况下挖矿程序攻击后导致CPU飙升至80%以上，阿里云cpu监控占比，或者通过命令查看占比 使用top看看cpu占用率，发现sysupdate或networkservice对服务器CPU大量占用的情况 3. 进入proc查看 cd /proc/$PID/ ls -ail进程文件linux目录 发 ...
分类：
其他好文 时间：
2019-11-18 12:36:48
阅读次数：
216
最近了解了一个挖矿平台，这个其实就是利用你的电脑挖虚拟货币，一路赚钱总的来说优势在于支持的平台多（支持windows和linux，苹果和安卓），官方技术人员响应迅速，提现方便无手续费（前期我自己也挖过门罗币等，但不好提现，转来转去挖到的还没手续费多）。因为是挖矿程序，所以安装的时候一般会被杀毒软件拦 ...
分类：
其他好文 时间：
2019-10-05 22:12:46
阅读次数：
124
挖矿算法详情 开发挖矿程序需要熟悉CPU指令集、显卡指令集、显卡驱动。使用C++开发，关键地方要用汇编优化。大多数币的开发团队主要都是开发应用，对挖矿算法的开发很少，一般都是使用现有的挖矿算法，简单修改一下参数。挖矿算法开发的好，币不一定能成功；挖矿算法开发的差，币一定会失败。 很多币都是开发团队发 ...
分类：
编程语言 时间：
2019-08-30 11:32:47
阅读次数：
87
电脑性能上： ①cpu和内存使用率（常见）： python 实时得到cpu和内存的使用情况方法_python_脚本之家https://www.jb51.net/article/141835.htm ②c盘剩余容量（有的挖矿程序会占用c盘大量内存）： Python实现获取磁盘剩余空间的2种方法_pyt ...
分类：
编程语言 时间：
2019-06-10 17:10:23
阅读次数：
200
