前言因服務器無意間CPU高達96%，訪問很慢；在排查問題的時候竟然發現了服務器被掛上了挖礦程序；
1、挖礦程序的名稱列表：
networkservice
sysguard
update.sh
config.json
sysupdates
kow930kd
kow709kd
2、挖礦程序的日志名稱列表
101_og
275_og
2_og
630og
sess*****
3、處理方法
1) 使用top方法找到所有可疑文件進程的PID號
2) #kill -9 $PID
3) 找到文件所在目錄，刪除所有可執行文件 #ls -l /proc/$PID/exe
4) #rm -rf networkservices 【分別刪除,有多少刪除多少】
5) 刪除/root/.ssh/authorized_keys #rm -rf /root/.ssh/authorized_keys
6) 刪除/var/spool/cron/daemon #rm -rf /var/spool/cron/daemon
7) 如果有系統命令被篡改，把命令改回原來狀態
#mv /bin/wge /bin/wget
#mv /bin/cur /bin/curl
上述命令根據服務器情況修改
8) 查看iptables防火墻
挖礦程序修改的命令如下
iptables -F
iptables -X
iptables -A OUTPUT -p tcp --dport 3333 -j DROP
iptables -A OUTPUT -p tcp --dport 5555 -j DROP
iptables -A OUTPUT -p tcp --dport 7777 -j DROP
iptables -A OUTPUT -p tcp --dport 9999 -j DROP
iptables -I INPUT -s 43.245.222.57 -j DROP
上述端口在防火墻中查看是否存在，根據情況刪除規則鏈；
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
