linux服务器被植入挖矿程序一些处理

环境:服务器在dmz区,安装有weblogic,jdk,还有redis
推测:redis安装为免密登录,这个漏洞造成中毒(不确定)
1、开发人员发现cpu使用率99%+(有时超过100%哦)
2、发现异常proecho占用近乎全部cpu资源。kill proecho,一会就重新启动
3、查看proecho发现在工作目录和/tmp目录下有疑似文件,删除。
查看定时任务,清除定时任务。
4、之后,发现还是重新生成疑似文件。
5、将疑似文件赋予只读权限。然后就不高cpu啦。
【linux服务器被植入挖矿程序一些处理】但是,一直有老长的数据+大小写字母组成的程序。不定时生成,kill删除。还是会生成。

    推荐阅读