2020年6月15日

Linux 清除隐藏的挖矿程序

摘要: 问题描述: 一台阿里云服务器,收到连续告警CPU使用量已经大于95%。但这台机器上面使用中的业务只有一个不常使用的MySQL,其他就没有了,正常情况下CPU是不可能达到这么高的。查看告警信息,发现有被植入挖矿程序,可疑程序文件路径为 /usr/lib/libiacpkmn.so.3。 排查过程: 1 阅读全文

posted @ 2020-06-15 09:28 tengq 阅读(5162) 评论(0) 推荐(0) 编辑

导航