c_o_d_e_的博客

最近阿里云服务器即将到期，正好618入手了腾讯云很便宜的轻量级服务器，之前阿里云服务器远程控制都是用Xshell密码登录，这次腾讯云试了试SSH免密登录，还是很好用的，正好借这个机会研究了下SSH原理SSH是“非对称加密”非常直观的一种应用，用了SSH能很好的加深对“非对称加密”的理解

晚上收到阿里云服务器被攻击的紧急邮件，登录控制台就发现遭到了恶意植入挖矿病毒，直接把我cpu资源吃完了，可恨。主要是挖矿程序和恶意脚本代码执行，我把这六个问题分别截图，挨个来解决一、挖矿程序看这两个挖矿程序的PID相同，直接追踪目标吧。应该是通过恶意植入了一个文件。先通过top查看了资源情况，好家伙，直接抓到凶犯。本想着直接kill -9杀掉该进程再说，但看了阿里云社区的相关案例，发现这种挖矿程序似乎还会出现，于是通过ls -l /proc/30282/exe找到了这个文..