今天所做的努力
都是在为明天积蓄力量

记一次linux服务被黑挖矿排查记录

问题现象:服务器负载很高,top和ps 无法查看进程,有异常任务计划但是查不到进程排查困难,找不到是什么进程暂用资源
但是在/etc/hosts发现增加了如下异常映射

1

怀疑是挖矿,但是没有找到挖矿进程存在,考虑到是进程可能被隐藏了,参考https://blog.csdn.net/qq_42564846/article/details/82496784 最终确认最终核实到是/etc/ld.so.preload 设置了隐藏进程

2

尝试直接删除或编辑此文件无效, 最终尝试echo “”>/etc/ld.so.preload 可以正常输入

然后查看可以查看到具体进程了

3

OK! 能看到进程就方便排查了

此问题排查时主要卡在了隐藏进程无法进一步核实分析,只要处理了隐藏进程就好排查处理了

赞(0)
未经允许不得转载:流觞 » 记一次linux服务被黑挖矿排查记录
分享到: 更多 (0)

Warning: Use of undefined constant php - assumed 'php' (this will throw an Error in a future version of PHP) in /www/wwwroot/www.lnmpweb.cn/wp-content/themes/dux5.1/single.php on line 78