生产Server遭挖矿程序入侵，暴力占用CPU

区块链的火热，利益驱使必然导致不少PC或Server，被变成肉鸡，执行挖矿程序进行挖矿，进而导致我们正常的程序无法正常。

(Centos7 Server)使用top命令查看服务器进程运行情况，发现几个较诡异进程。CPU战用长期居高不下，系统负载load average值更是高出平时近百倍，且进程运行在一个原本并不存在的用户上。系统遭入侵是必然的，并且运行着占用巨大算力的程序，联想到之前由此阿里云主机有过一次矿机入侵经历，想必这次挖矿程序入侵已是大概率事件。

下面要做的就是找出挖矿程序，清除并提升系统安全性。

可以看到三个ld-linux-x86-64命令占用较多内存，采用相关命令来查找实际的运行文件

#ll /proc/pid -- 可以罗列出相关的文件及目录

打开其中一个可疑文件pools.txt

可明显的看到这是一个挖矿程序在运行，里面显出了currency:monero7币种类型（xmr门罗币），pool_address矿池地址，wallet_address钱包址等等。采用CryptoNight算法的代表币种就是Monero，即XMR，门罗。这个是门罗币老算法，适合CPU服务器挖矿，显卡矿机挖矿。哪怕是低端办公用的I3处理器也拥有4Mb以上的三级缓存，能够用于这个算法计算。