文章目录
- 前言
- 大致过程
- 发现过程
- 应对措施与防范
前言
我自己的一台腾讯云服务器还有工作室指导老师的电信云服务器都中过挖矿病毒，其特征都是出现CPU拉满的情况。
腾讯云
电信服务器
大致过程
发现过程
腾讯云
这是我自己的一台1核2G的服务器，带宽1mbps，中了挖矿病毒后，首先就是出现xshell连接不上，监控显示CPU拉满，此时我就断定是中了挖矿病毒导致CPU一直在负荷工作。
电信
机子是8核16GB，中了挖矿病毒后，我的xshell依旧能够连上，起初我并没有察觉到中了挖矿病毒，可能机子太好原因？我docker容器都开了好几个我都没察觉。
发现经过：
起初我想本地写一个shell脚本，然后添加一个定时任务来定期进行mysqldump备份，shell脚本写好了，然后就是在cron文件中写定时任务嘛。
输入crontab -e：出现下面这条
刚开始对这个也没没有起疑心把，编辑添加了新的任务后保存，此时奇怪的就来了，跟我说没权限？我拿的是root账号登的说没有权限？
接着找了下教程：ECS实例Linux系统中执行crontab命令报错，说是让我用chattr来恢复cron权限，然后呢？
出现chattr: command not found，好家伙我发现不对了这工具也能没？接着我肯定要来安装这个chattr：
yum install e2fsprogs
安装好后呢，执行命令，接着继续对cron进行编辑，还是出现没有权限…
在这个过程中实际上我就搜出来好几个挖矿的字眼了，好家伙我渐渐感觉不对劲了，接着我就回到了crontab -e后出现的第一条命令，我顺着网址找到了b.sh，在b.sh中又从网上下下来两条sh，我看了看里面内容：
简直离大谱，我接着把那两个占用很大的CPU进程给kill，没想到过了几十秒又重新启动了，现在我能够确信是那条定时任务脚本搞的鬼。
好吧，我目前的认知也就到这里了，对这个问题我也没啥办法，就只能够重装系统了。
应对措施与防范
应对措施
① 若是中了挖矿病毒,有些病毒入侵较深的话，关联到系统底层组件，是很难彻底清除的。从安全角度不建议继续使用这个系统，可以做好快照的前提下，通过重置系统的方式恢复主机，数据可以通过快照创建的云盘挂载到实例上，拷贝需要的数据。
②挖矿病毒很难搞，基本都是重置系统解决才能够完全根治。
防范措施
1、一些额外的端口尽量不要长时间的对外开放，尤其是docker的那个2375端口(重点，我两次中病毒都感觉和这个2375有很大关系)
2、注重密码的严格性，定期修改密码！
我是长路，感谢你的耐心阅读。如有问题请指出，我会积极采纳！
欢迎关注我的公众号【长路Java】，分享Java学习文章及相关资料
Q群：851968786 我们可以一起探讨学习
注明：转载可，需要附带上文章链接
