Linux服务器挖矿自检

原创于 2025-08-04 08:25:59 发布 · 348 阅读

CC 4.0 BY-SA版权

文章标签：

21 篇文章

订阅专栏

1、检查系统资源使用情况

#查看CPU使用率高的进程
Top

在这里插入图片描述

# 查看CPU使用率汇总
sudo yum install sysstat 
mpstat -P ALL 1
# 检查内存使用情况
free -h

# 查看所有运行中的进程ps auxf
ps auxf
# 查找可疑的进程名（常见挖矿软件相关关键词）
ps aux | grep -E 'minerd|miner|monero|xmrig|cpuminer|nicehash|stratum|minexmr|pool'

# 查看当前用户的crontab
crontab -l

在这里插入图片描述

# 查看系统crontab
ls /etc/cron*/*
cat /etc/crontab

# 查看所有系统服务
systemctl list-units --type=service
# 检查可疑服务
systemctl status [可疑服务名]

# 查看所有活跃连接
ss -antp | grep ESTAB  
# 查看所有网络连接及对应进程
 lsof -i -P -n

在这里插入图片描述

# 查看系统日志
journalctl -xe
cat /var/log/syslog
cat /var/log/messages
# 查看auth日志
cat /var/log/auth.log | grep -i "accepted"

# 查看当前登录用户
who
# 查看登录历史
last
# 查看异常用户
cat /etc/passwd

在这里插入图片描述

# 查找近期被修改的文件
find / -mtime -7 -type f -print
# 查找可疑的隐藏文件
find / -name ".*" -type f -print

# 安装并使用chkrootkit检查rootkit
sudo yum install chkrootkit -y
chkrootkit

在这里插入图片描述

ClamAV（病毒扫描）

#安装
sudo yum install clamav -y    
#全盘扫描，发现病毒时响铃提醒
sudo clamscan -r --bell -i /