记一次挖矿病毒kdevtmpfsi，xmrig，定时任务crontab不能更改，及莫名的curl，导致CPU过高，占用网络连接数过大的解决办法

最新推荐文章于 2025-09-30 08:29:21 发布
原创 最新推荐文章于 2025-09-30 08:29:21 发布 · 3.6k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #docker #centos #ssh #病毒

一、警告

二、解决病毒

1.docker 引发的挖矿程序的惨案

（1）病毒原因

（2）解决病毒

2.定时任务crontab不能更改

3.更改ssh端口

4.莫名的curl，导致CPU过高

三、完成

一、警告

   在linux中使用docker，redis,ssh，tomcat等 的时候，建议全部更改成自己自定义的端口，开启防火墙并开发自己需要的端口。

二、解决病毒

1.docker 引发的挖矿程序的惨案

发现linux系统中使用的docker自动创建了一些镜像，并且自动创建了很多容器。

docker ps

查看多了一些不是工作人员创建的容器


9123b9382935        felilca/ubuntu:latest   "/root/startup.sh"       3 hours ago         Created          adoring_poincare
020474fba957        felilca/ubuntu:latest   "/root/startup.sh"       3 hours ago         Created          festive_tharp 
e29eab638235        felilca/ubuntu:latest   "/root/startup.sh"       3 hours ago         Created         serene_lichterman
286f88317d0a        felilca/ubuntu:latest   "/root/startup.sh"       3 hours ago         Created          confident_ptolemy
f40496ce7392        felilca/ubuntu:latest   "/root/startup.sh"       3 hours ago         Created           inspiring_haibt
def4365fc121        felilca/ubuntu:latest   "/root/startup.sh"       3 hours ago         Created            adoring_leavitt

文字方便大家搜索

docker images

最低0.47元/天 解锁文章
Linux CPU 占用率 100% 排查五步法
蔡定努
06-28 1万+
Linux 服务器 CPU 占用率达到 100% 且一直居高不下，严重影响业务系统的正常使用，这时候领导让你来排查问题原因，如果不知道该如何下手，就有点尴尬了。当然，除了使用上面的基础方法外，还有很多工具可以直接使用，例如阿里的 Arthas。
kdevtmpfsi挖矿病毒中招与破解
永远sayYES的博客
09-18 3244
一、背景 1. 本人是一名程序员，主要负责后端开发，已经做了10多年程序员了。 2. 本人有一台ECS服务器，在腾讯云上双11买的，2C4G + 5M带宽三年话费1000不到。 3. 平时自己喜欢在上面搭建一些服务玩玩。 二、发现 有一天我在上面安装了hadoop玩，需要创建一个hadoop账号，并且给用户hadoop创建了一个简单的密码hadoop123（我真的是太懒了），同时开放了22端口的ssh服务（HDFS免密登录需要），第二天发现登录ECS机器异常卡顿，敲命令也延迟的厉害。直觉告诉我应该是我电
linux 病毒 自动写crontab,记一次挖矿病毒kdevtmpfsi，xmrig，定时任务crontab不能更改，及莫名的curl，导致CPU过高，占用网络连接数过大的解决办法...
weixin_32463071的博客
05-06 1447
一、警告二、解决病毒1.docker 引发的挖矿程序的惨案(1)病毒原因(2)解决病毒2.定时任务crontab不能更改3.更改ssh端口4.莫名的curl，导致CPU过高三、完成一、警告在linux中使用docker，redis,ssh，tomcat等 的时候，建议全部更改成自己自定义的端口，开启防火墙并开发自己需要的端口。二、解决病毒1.docker 引发的挖矿程序的惨案发现linux系统中使...
Linux服务器上有挖矿病毒kdevtmpfsi如何处理
最新发布
运维老生常谈
09-30 1008
进程号，直接 kill -9 进程号并删除 /tmp/kdevtmpfsi 执行文件。但没有过1分钟进程又运行了，这时就能想到，：以上例举几点措施，不全。这里只是抛砖引玉的效果，更多的措施需要结合自己业务实际情况，否则就空中楼阁。挖矿病毒，最后删除 kdevtmpfsi 执行程序。服务器CPU资源使用一直处于100%的状态，通过。：kill 掉 kdevtmpfsi 守护进程。通过 google搜索，发现这是挖矿病毒。查看是否有可疑的计划任务。命令查看，发现可疑进程。有守护进程，见下图。
cURL multi批处理实现及避免cURL multi造成CPU负载过高问题
论文数据分析辅导,；论文人工智能辅导 huazhongxiaosx
08-31 1943
cURL multi批处理实现及避免cURL multi造成CPU负载过高问题 发布时间: 2014-04-13 浏览次数：2397 分类: PHP教程 http://www.phpddt.com/php/curl_multi.html 简单的cURL处理如下： $ch = curl_init();curl_setopt($ch, CURLOPT_URL, '
博客被挖矿程序xmrig入侵以及我的解决方案(docker安全)
马赛琦的博客
09-03 8823
文章记录了一次由于Docker配置的漏洞导致的挖矿程序入侵的发现过程以及解决方案。由于本人时间有限，没有时间去深度学习linux的相关运维知识，所以解决方案可能是比较浅显的，还望您在阅读本文前知悉。 前言 2019年9月2日凌晨，我正准备关闭电脑睡觉，突然收到阿里云的一条短信，说是服务器被挖矿软件入侵了，一开始我是不相信的，就我这草履虫一样的网站，应该没有任何会来才对啊，后来查看了一下阿里云后...
linux定时任务crontab 实现每秒执行一次的方法
09-15
然而，标准的`crontab`配置不支持每秒执行一次的任务，因为其最小的时间单位是一分钟。通常，`crontab`的格式如下： ```cron {minute} {hour} {day-of-month} {month} {day-of-week} {command} ``` 其中： - `...
crontab定时任务不执行的一些原因总结
01-10
最近在工作中遇到了一些问题，crontab定时任务居然不执行，后来我在网上找的时候发现网上主要说了这5个原因： 1 crond服务未启动 crontab不是Linux内核的功能，而是依赖一个crond服务，这个服务可以启动当然也可以...
php解决crontab定时任务不能写入文件问题的方法分析
10-16
在Linux系统中，crontab是一个非常有用的定时任务调度工具，它可以帮助用户在固定的时间间隔自动执行指定的脚本或命令。然而，在使用PHP脚本作为crontab任务时，可能会遇到脚本无法写入文件的问题。本文将详细分析该...
最新挖矿病毒xmrig清除方法和原理
m0_73140589的博客
03-21 7618
手机端接收短信提醒，服务器正遭受挖矿病毒攻击，服务器的cpu和内存占用高，阿里云不断告警
Linux变卡cpu占用高，已装curl、wget但提示命令找不到（挖矿病毒）
李潇然的博客
06-12 494
现象 服务器变卡，top cpu占用非常高，但是进程占用只有1% 下载安装htop查看 看样子中了挖矿病毒 解决方式 修改/etc/hosts 把dev.fugglesoft.me 指向127.0.0.1 F9 -> enter杀掉进程 又多出来一个执行sh的，修改病毒sh，vi进去随便加些字符，然后杀掉 wget和curl命令无法找到 解决方式： 将 /usr/bin下的cd1和w...
成功处理挖矿病毒劫持，crontab注入顽固脚本，cpu、内存飙升
yan_dk的专栏
08-30 2589
本人的linux centos服务器被挖矿病毒劫持有几个月了，crontab 顽固脚本一直占用，删除也删除不了，cpu、内存一直被长期占用，真是非常痛苦。最近花了几天时间研究，终于成功处理了。cpu、内存也平稳运行了，心情轻松了很多。 有需要技术支持解决问题的朋友，可以联系我。 手机：18034263356 ...
php生成pdf cpu问题,php的file_get_contents导致cpu飙升问题的解决方法
weixin_39850365的博客
03-10 341
php内置函数file_get_contents，在读取文件内容时如果磁盘繁忙或准备数据慢，file_get_contents会进入忙等待，期许数据会飞快的到来，而不会等哪怕1ms。它也允许用来读取http内容，而且等待数据的行为和读取文件一样，而等待http返回和等待磁盘准备数据在时间上可不是一个量级的，所以当file_get_contents用来读取http内容时就进入了秒级的忙等待，从而导致...
挖矿kdevtmpfsi病毒处理
感冒石头的博客
05-14 1136
通过top命令可以看到kdevtmpfsi导致CPU 700%多，导致该病毒只要是通过redis漏洞进来的。1、该病毒还有守护进程，如果光kill掉该病毒，过段时间又起来的。守护进程：kinsing 2、该病毒还有定时任务、如果光杀死kdevtmpfsi和kinsing没有用，定时任务会再度重启这两个进程。解决办法：1、设置redis只对当前服务器或者指定服务器放开。取消掉 bind 0.0.0.0 设置 bind 127.0.0.1 或者加其他ip ，2、crontab -l ----》可以在...
ubuntu定时任务，定时kill进程
cumthxy的博客
09-10 1524
vim /etc/crontab 0 4 * * * root /bin/sh /data/backup.sh >> /data/cron.log 2<&1
解决挖矿病毒 sshd2（redis未设密码、清除crontab定时任务）
zetor的专栏
08-31 1722
解决挖矿病毒（redis未设密码、清除crontab定时任务） 在天翼云使用redis，开启了6379端口，但是当时未对redis设置密码、导致挖矿病毒入侵，如图： 此病毒，详细执行效果，请参考文章： https://www.freebuf.com/column/211777.html 此病毒在启动后，会占用主机cpu至99%，且由定时任务拉起，比较顽固，在清除进程的同时，要清除定时任务， 详细如下： 1. 如不使用linux定时任务，crontab，可清除 rm -.
云服务器CPU一直高占用，病毒排查，服务器被黑，服务器中挖矿病毒，挖矿机xmrig病毒排查及解决
zhazha0807的博客
03-04 5289
收到阿里云发来的通知“【挖矿处置通知】请尽快整改云服务挖矿活动”,"经检测您的阿里云服务器上存在疑似挖矿活动……";盖帽的话不说了，直接上排查思路及解决方法； 1、先用top命令查看一下服务器资源情况，发现一个进程一直持续cpu：200%；记录下pid。然后先skill 掉试试，cpu恢复正常后，马上又启动了新进程； 2、然后推测是有定时任务或者某些机制进行触发的启动，先检测一下定时任务： 这里注意使用：crontab -l 查询到无定时任务，然后由于进程的User是 git ，然后换成： cro
linux 病毒 自动写crontab,记一次挖矿病毒kdevtmpfsi，xmrig，定时任务crontab不能更改，及莫名的curl，致使CPU太高，占用网络链接数过大的解决办法...
weixin_30074929的博客
05-06 1059
1、警告html1、警告在linux中使用docker，redis,ssh，tomcat等 的时候，建议所有更改为本身自定义的端口，开启防火墙并开发本身须要的端口。ssh2、解决病毒1.docker 引起的挖矿程序的惨案发现linux系统中使用的docker自动建立了一些镜像，而且自动建立了不少容器。docker ps查看多了一些不是工做人员建立的容器9123b9382935 fel...
Linux服务器有挖矿病毒kdevtmpfsi处理
lilifly123的博客
12-17 1331
Linux服务器有挖矿病毒kdevtmpfsi处理 症状表现： 服务器CPU资源使用一直处于100%的状态，通过 top 命令查看，发现可疑进程 kdevtmpfsi。通过 google搜索，发现这是挖矿病毒。 排查方法： 首先：查看 kdevtmpfsi 进程，使用 ps -ef | grep kdevtmpfsi 命令查看，见下图。 PS： 通过 ps -ef 命令查出 kdevtmpfsi 进程号，直接 kill -9 进程号并删除 /tmp/kdevtmpfsi 执行文件。但没有过1分钟进程又运
解决无法删除的crontab异常任务及挖矿病毒清除方法
这些异常任务可能是挖矿病毒，它们在不知情的用户电脑上秘密运行，利用CPU资源进行加密货币挖矿，这种行为不仅消耗了用户的计算资源，还可能使系统性能下降，影响正常业务运行。 在处理crontab异常任务时，首先需要...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值