記一次服務器被挖礦程序攻擊解決

這兩天先後收到阿里雲的兩條短信，一次提示有挖礦程序；一次提示服務器上的crontab被改了。中間隔了1天。剛開始我還沒有引起注意，看到有挖礦程序的時候，用top查看到有mined的進程，就直接kill掉了，後來又遇到的時候，發現不對啊，有兩個特別佔cpu的進程，分別是qW3xT.2和ddgs.3013。確定是挖礦進程無疑了。   1.使用top查看佔用cpu高的進程，發現qW3xT.2佔用將近20

>>阅读原文<<