博主发现自己的服务器被不明Xmrig进程占用大量CPU资源进行挖矿，紧急采取措施终止进程并更改root密码，但次日发现挖矿行为再次出现。文章详细记录了这一过程及后续处理。
矿机自己平时用来做测试的一台机器，所以也没做什么防护，今天上去无意见看到有一个xmrig进程cpu 99%,
Xmrig是啥？
原来是矿机，还用的root干的，我花的银子买的机器，天天给人挖矿， 好不爽啊！！！
看一下在哪里
/proc/27336/exe
都跑一个月了。。。。
kill -9 27336 先灭了再说！
吓得我赶紧修改root密码
还没完，第二天，我上服务器看了一下，又挖起来了（意料之内，这玩意不会那么low，清了就没了）。。。。。
接下无意间发现我的一台云服用器中了矿机xmrig的毒，续！！
扫一扫
7621
到【灌水乐园】发言
