前言

因服務器無意間CPU高達96%，訪問很慢；在排查問題的時候竟然發(fā)現(xiàn)了服務器被掛上了挖礦程序；
1、挖礦程序的名稱列表：
networkservice
sysguard
update.sh
config.json
sysupdates
kow930kd
kow709kd

公司主營業(yè)務：成都網(wǎng)站設計、成都網(wǎng)站制作、移動網(wǎng)站開發(fā)等業(yè)務。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴謹、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領域給我們帶來的挑戰(zhàn)，讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)推出硯山免費做網(wǎng)站回饋大家。

2、挖礦程序的日志名稱列表
101_og
275_og
2_og
630og
sess*****

3、處理方法
1) 使用top方法找到所有可疑文件進程的PID號
2) #kill -9 $PID
3) 找到文件所在目錄，刪除所有可執(zhí)行文件 #ls -l /proc/$PID/exe
4) #rm -rf networkservices 【分別刪除,有多少刪除多少】
5) 刪除/root/.ssh/authorized_keys #rm -rf /root/.ssh/authorized_keys
6) 刪除/var/spool/cron/daemon #rm -rf /var/spool/cron/daemon
7) 如果有系統(tǒng)命令被篡改，把命令改回原來狀態(tài)
#mv /bin/wge /bin/wget
#mv /bin/cur /bin/curl
上述命令根據(jù)服務器情況修改
8) 查看iptables防火墻
挖礦程序修改的命令如下
iptables -F
iptables -X
iptables -A OUTPUT -p tcp --dport 3333 -j DROP
iptables -A OUTPUT -p tcp --dport 5555 -j DROP
iptables -A OUTPUT -p tcp --dport 7777 -j DROP
iptables -A OUTPUT -p tcp --dport 9999 -j DROP
iptables -I INPUT -s 43.245.222.57 -j DROP
上述端口在防火墻中查看是否存在，根據(jù)情況刪除規(guī)則鏈；

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

新聞名稱：Linux下挖礦程序解決辦法-創(chuàng)新互聯(lián)
轉(zhuǎn)載來于：http://weahome.cn/article/diephh.html