【Redis之轨迹】记录一次 Linux 服务器惨遭挖矿的经历 [kdevtmpfs]（Redis 安全问题）

状况：

显示 Redis 持续间歇性掉线，后是服务器突然宕机
在阿里云上发现 CPU 持续 100%，使用 top 发现有个进程持续霸占 CPU，还杀不掉

首先附上与挖矿病毒的生死决斗

挖矿病毒开始于 2021-8-5 号进入服务器，直到 2021-8-19 号才被我察觉（原因为服务器宕机 —_—）
嘛，由于种种原因，现在才想起来把这篇博客写好

在苦恼了很久之后，终于在次日正午的时候，成功搞掉了
病毒的根源，就是可能大家都见过的：[kdevtmpfs]、[pnscan]、[ext4]、[scan]

其实到最后发现，这个病毒难缠只是在于杀掉进程他会自动重启而已，所以只要找到那个会让它重启的文件，干掉，就完事了
最后通过不断的定位，发现它就藏在系统目录 system 或者 systemd 下，该目录可能在 /etc /usr 下，通过寻找这几个系统文件，不断 ll -a （大多数是隐藏的），揪出所有的病毒文件