被挖矿病毒入侵？看这篇就够了

最近在腾讯云上买三台公有云服务器搭建hadoop的集群做离线计算测试，由于hadoop环境要开的端口实在太多了，所以...被挖矿病毒折腾的够呛，整理一些资料和总结供大家参考。

资料

• kdevtmpfsi
• GuardMiner
• kthreaddi
• dbusexxx
• 附加

步骤

• 首先挖矿进程一般会长时间占满cpu，甚至把其他正常的进程挤掉，可以top命令直接看出哪些是挖矿病毒
• 挖矿进程一般有守护进程，所以我们需要查看资料，kill掉守护进程和挖矿进程
• 挖矿进程一般有定时任务或者开机自启动，所以我们要排查定时任务文件和系统开机自启动文件
• 排查~/.ssh/authorized_keys文件权限是否被修改或者已被写入免密登录主机

后记

• 关闭不必要的端口，开启防火墙（甚至像大数据离线统计可以不连公网）
• 希望对你有帮助，有问题在评论区讨论