u010560993的博客

原创 Linux杀掉挖矿病毒(qW3xT.2)

本人一个不专业的运维。如有问题可以一起讨论。 今天登陆服务器发现qW3xT.2进程，以至于服务器CPU一直在300以上，写下此文以便查询。 1.查看阿里云服务器日志，查看日志来源。 从哪进来，修改那里的端口及服务密码。 2.查看/root/.ssh/known_host下是否有不认识的IP地址。必要可以将/root/.ssh/下文件干掉。（退出了，你自己都进不来了） 3.执行在跟...