某用户云服CPU 100%爆卡,进入系统执行top后发现一个名为 httpd的进程很可疑。
在linux 系统下,一般安装ngnix 是不会有 httpd文件的。
即便是apache 或者 lamp 有httpd文件生成,也不会在进程里出现 httpd .
执行查找命令 find / -name httpd
过了一会回显找到几个包含httpd文件的路径:
/usr/bin/httpd
/etc/rc.d/init.d/httpd
/www/server/apache/bin/httpd
/etc/httpd
/etc/httpd/httpd
红色的路径很可疑,进到目录看一下
cd /etc/httpd
列一下生成时间
ls-ll
发现文件都是最近生成的。特别是有个 miner.sh 里面内容竟然提示这是一个挖矿程序。
还有个 xmrig.log 文件,感觉是 xmrig挖矿程序的日志文件。
果断删除目录下所有内容。
rm -rf *
删除 httpd 的进程
killall httpd
完毕。
Copyright © 2013-2024 8a.hk All Rights Reserved. 八艾云 版权所有 中山市八艾云计算有限公司 粤ICP备14095776号 粤公网安备 44200002445359号
增值电信业务经营许可证编号:B1-20222012
代理域名注册服务机构:西部数码