自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

weixin_45971435的博客

原创记一次服务器中挖矿病毒的经历

服务器因为存在弱口令被植入挖矿病毒，记录一下与其斗争并最终解决的过程

2024-09-04 17:55:37 1121 9

原创解决openwrt系统出现__gettimeofday_time64: symbol not found等问题

openwrt musl库版本过低解决方案

2022-11-14 14:35:05 3773 3

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

weixin_45971435 优快云认证博客专家优快云认证企业博客

码龄5年

IP 属地：浙江省

IP属地以运营商信息为准，境内显示到省（区、市），境外显示到国家（地区）

2: 原创

167万+: 周排名

23万+: 总排名

4894: 访问

: 等级

49: 积分

15: 粉丝

18: 获赞

11: 评论

24: 收藏

私信

关注

热门文章

最新评论

记一次服务器中挖矿病毒的经历
weixin_45971435: 这应该是有后台程序在监控定时任务文件，可以用audit工具看看能不能找到
记一次服务器中挖矿病毒的经历
qq_40953341: 但是定时任务这个，，怎么清除？我删掉又起来了。
记一次服务器中挖矿病毒的经历
qq_40953341: 这条命令可以暂时处理sshdd.so文件问题，其余的慢慢排查。
记一次服务器中挖矿病毒的经历
qq_40953341: ./chattr -i /etc/ld.so.preload && echo " " > /etc/ld.so.preload && ./chattr +i /etc/ld.so.preload
记一次服务器中挖矿病毒的经历
weixin_45971435: 不管怎么升级只要剥夺它的运行环境，再nb的病毒也歇菜，所以我觉得就是先确定下病毒的完整运行逻辑，就是谁启动谁，怎么保护的彼此，确定之后用一个独立的系统删文件。最关键的还是不要设置弱口令，同时一定要检查下系统里有没有被病毒留下的后门用户！！！！！我这个解决后的第二天就又被感染了，就是因为病毒创建了一个systemd的后门用户，我第一次完全忽视了这个用户（看起来太像正常的系统用户了）。强烈建议完全禁掉root用户登录和普通账户的密码登录，都用公钥登录

最新文章

提示

确定要删除当前文章？

取消删除