起因,云服务器不断出现,挖矿程序告警。我想我服务器才用了2个月不可能啊,而且本人都比较谨慎,不可能有这种事情啊。百思不得其姐。
我在本机目录下根本找不到这个东西,也杀不死进程,心里想,这得多大的能耐啊。甚至有点小茎仰。
后来实在没办法,半夜重装了机器。第二天一大早过来。卧槽,竟然还有挖矿程序,我瞬间懵逼,此时我排除了外因,因为刚装的机器最新版系统,web也检测过没有问题。难道是阿里的这个镜像装机后就存在挖矿程序?
查看此挖矿程序进程
1 2 |
ps aux | grep kdevtmpfsi #挖矿程序进程 ps -aux | grep kinsing #挖矿程序守护进程 |
上图中我根本kill不掉这个进程。很郁闷为什么,看看他在哪吧
他竟然在redis容器中存活,怪不得本地清理不掉,早知道查看他的依赖了
登录redis docker容器查看tmp目录
狗币,好吧我现在停止这个容器,然后删掉这个redis镜像
提醒大家redis要设置密码,防止被搞,这个人思路很高明啊,吧挖矿程序放在容器里,只要容器运行,他的挖矿程序就运行。
- 本文固定链接: https://www.yoyoask.com/?p=1490
- 转载请注明: shooter 于 SHOOTER 发表