| 服务器挖矿病毒xmrig清理和预防 |
|
服务器环境： CentOS，安装宝塔面板，服务器中搭建有网站。 问题现象： CPU持续跑满，操作系统负载很高。 排查过程： 进入操作系统，使用top命令，查看占用CPU的进程为xmrig 查找xmrig文件路径并删除病毒文件：find / -name *xmrig* 结束进程并删除后，资源使用率恢复正常。 预防措施： 虽然文件已经被删除，但服务器或者网站的漏洞依然存在，入侵者依然可以随时进入服务器。 防止以后再出现安全问题，建议在服务器安装《护卫神防入侵系统》，可以对操作系统目录权限加固，文件防篡改，网马实时监控查杀，进程监控防护，sql防注入等，实现全方位对服务器进行安全防护。通过淘宝购买可以享受7折优惠。 |
