阿里云服务器中了挖矿程序应该如何清除「建议收藏」

阿里云服务器中了挖矿程序应该如何清除「建议收藏」阿里云服务器中了挖矿程序如何处理?云安全中心安全告警短信提醒云服务器中了挖矿程序怎么处理?护云盾来详细说下阿里云服务器挖矿程序的解决方法,一种是使用云安全中心自动处理,另一种方式是自行手动清除。阿里云服务器挖矿程序解决方法如果你的阿里云服务器中了挖矿程序,你有两种处理方式,一种是使用云安全中心自动清理,另一种是手动清除:云安全中心处理挖矿程序1、登录到云安全中心控制台2、左侧栏,选择“威胁检测”–“安全告警处理”在安全告警处理列表中,找到挖矿程序,然后点“处理”云安全中心安

大家好,又见面了,我是你们的朋友全栈君。

阿里云服务器中了挖矿程序如何处理?云安全中心安全告警短信提醒云服务器中了挖矿程序怎么处理?护云盾来详细说下阿里云服务器挖矿程序的解决方法,一种是使用云安全中心自动处理,另一种方式是自行手动清除。

阿里云服务器挖矿程序解决方法

如果你的阿里云服务器中了挖矿程序,你有两种处理方式,一种是使用云安全中心自动清理,另一种是手动清除:

云安全中心处理挖矿程序

1、登录到云安全中心控制台
2、左侧栏,选择“威胁检测”–“安全告警处理”
在安全告警处理列表中,找到挖矿程序,然后点“处理”

阿里云服务器中了挖矿程序应该如何清除「建议收藏」

阿里云服务器中了挖矿程序应该如何清除「建议收藏」

云安全中心安全告警处理

然后根据提示一步步操作即可。

手动清除挖矿程序

护云盾以Linux服务器为例,按照以下步骤排查及处理:

1、查看挖矿进程的执行PID,命令:

ls -l /proc/*/exe

*表示该进程的PID。

2、清除挖矿进程的执行文件

3、在高CPU消耗的进程中定位到挖矿进程,并杀死该进程

4、检查云服务器的防火墙中是否存在挖矿程序的矿池地址,可疑通信地址和开放端口,命令:

iptables -L -n

执行以下命令清除恶意矿池地址

vi /etc/sysconfig/iptables

5、排查是否存在定时任务

crontab -l

根据排查的结果,对可疑的定时任务文件进行清理,防止二次入侵

6、检查SSH公钥中是否存在挖矿病毒,防止出现持续后门,命令:

cat .ssh/authorized_keys

作者:护云盾

参考链接:
阿里云服务器挖矿程序解决方法 – 护云盾

业务搭载离不了云服务器,选择合适的平台最重要!

从目前国内云计算市场的格局来看,国内云计算前三强分别是阿里云、腾讯云和华为云,阿里云、腾讯云作为背靠互联网平台的企业,更偏向于B端用户;华为与作为传统的通信巨头,更偏向于G端。

本人从事云计算相关工作至今已有多年,国内主流的云平台都接触过,包括他们的销售及技术团队,对各家的产品也小有了解,并且指导过数百家企业迁移上云,对云平台选择也有一定的发言权!

网上有很多评测,评测数据也五花八门,说谁好的都有,这个两篇博文分析汇总的非常详细,分享给大家,文档地址:

博文1:云服务器哪家好!阿里云、腾讯云、华为云的服务器配置及价格对比?​

博文2:阿里云服务器突发型t6、n4、s6、c5、c6怎么选?和腾讯云服务器标准型s3、sn3ne、s4、s5、sa2相比哪家好?全面解析

如果是高并发,高IO业务场景,需要确定服务器规格,可让业务应用性能发挥到最佳,参考官方文档:

阿里云服务器规格:规格实例族 – 云服务器 ECS

腾讯云服务器规格:规格实例族 – 云服务器CVM

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/151611.html原文链接:https://javaforall.net

(0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

  • stream的groupingby_handlemapping

    stream的groupingby_handlemappinggroupingBy用于分组,toMap用于list转map测试代码:1.建一个实体类,测试中用packagecom.xhx.java;/***xuhaixing*2018/7/2021:43**/publicclassStudent{privateStringname;privateStringsex;priva…

    2022年8月20日
    7
  • win10启动linux蓝屏,系统之家重装 win10启动蓝屏0xc000021a如何修复

    win10系统的蓝屏问题对于用户来说早已经见怪不怪了,而出现蓝屏的原因大多数是因为自己的操作不当引起,比如有用户的win10系统开机出现蓝屏代码0xc000021a的情况,这是由于关机前的不正当操作有关系,那么win10启动蓝屏0xc000021a如何修复呢?下面就来给大家普及一下win10开机蓝屏0xc000021a的解救方法。具体方法:方法一:执行启动修复1、将Windows安装盘连接至电脑,…

    2022年4月6日
    153
  • C++智能指针「建议收藏」

    C++智能指针「建议收藏」一、基础知识介绍二、不带引用计数的智能指针三、带引用计数的智能指针四、shared_ptr和weak_ptr五、多线程访问共享对象的线程安全问题六、自定义删除器

    2022年6月20日
    51
  • 数据不平衡之SMOTE算法

    数据不平衡之SMOTE算法在企业的数据分析中,很少会遇到正负样本数据比例平衡的状况。通常情况是,绝大多数为正样本,而只有极少数(几个或者十几个)负样本。在这种情况下,不论是用LR,SVM或者基于提升方法的随机森林,直接用该数据集进行学习的效果都不会太好,原因是这些方法的学习结果都会偏向于样本较多的一类。另一个方面,对学习结果进行评估时,假如正样本占95%,负样本仅占5%,这样甚至不需要学习,直接把所有新样本预测为正,准确率

    2022年6月22日
    94
  • kali的sqlmap安装

    1、先在github上搜索sqlmap的地址2、然后命令行切换到/usr/share目录下3、下载命令:gitclone地址(github上的地址)4、下载完成之后就ok了。在命令行中就可以使用sqlmap…

    2022年4月9日
    493
  • Linux文件的rwx含义,Linux文件权限rwx简单了解

    Linux文件的rwx含义,Linux文件权限rwx简单了解Ⅰ了解Linux下的文件权限如上图所示,ll命令详细展示当前目录下的文件或者子目录信息红框标注的即为此文件或者目录的权限【第一行文件10.c的权限以-开头,用来说明这是一个文件;第四行code目录的权限以字母d开头,用来标注code是目录】关于文件权限,我们要先了解有那些用户可以操作文件。可以操作文件或目录的,可以理解为3类:文件或目录的所属者、所属组、以及不同于前两者的其他用户根据上述,文件…

    2022年6月8日
    43

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号