weixin_46575363的博客

记一次Xmrig挖矿木马排查过程2021年9月2日晚上，突然收到阿里云的一条短信，说是服务器被挖矿软件入侵了，马上打开电脑查看控制台CPU占用原因分析与解决方案寻找原因查找挖矿进程top -H从图上我们可以找到CPU占用100%的进行名为xmrig(甚至都不伪装一下进程名)查找挖矿程序文件位置root@xxx:/# find / -name ‘xmrig’/root/.c3pool/xmrig --config=/root/.c3pool/config.json我们尝试kill掉

故障排查与优化深入专题一，案例故障描述1.1 具体现象这是不久前的一个客户案例，客户的一个门户网站系统是基于java开发的，运行多年，一直正常，而最近经常罢工，频繁出现java进程占用CPU资源很高的情况，在CPU资源占用很高的时候，web系统响应缓慢，下图是某时刻服务器的一个状态截图：下面是htop获取的状态信息：从图中可以看出，java进程占用CPU资源达到300%以上，而每个CPU核资源占用也比较高，都在30%左右，让客户的运维人员检查后，也没发现什么异常，于是就把问题抛给了程序方面，而