記錄一次阿里雲服務器被挖礦木馬攻擊後的處理

週末收到阿里雲異常登陸的短信提醒，沒有理會，週一上線看了眼，cpu佔用100%，發現被攻擊了。阿里雲 先修改管理員的登陸密碼進程 1.查看top進程    發現一個進程qW3xT.3進程佔用99.9%的cpu 百度下明顯是挖礦病毒程序 kill -9 端口號 殺死以後，會發現一會又啓動了 觀察top發現有一個守護進程ddgs.3014先啓動，而後隱藏crontab 2.查看ddgs進程並殺掉  p

>>阅读原文<<