云服务器免费试用

闲置云服务器挖矿(闲置主机挖矿)

服务器知识 0 1130

本文目录:

  • 1、用GPU云服务器可以挖矿么?比如最近很火的以太坊
  • 2、有一个云服务器闲置下来了 可以做些什么
  • 3、云服务器中挖矿病毒的清除过程(三)
  • 4、云服务器中挖矿病毒的清除过程(二)

用GPU云服务器可以挖矿么?比如最近很火的以太坊

挖矿跟显存没关系,是看GPU核心的计算能力,只要是显卡就能挖矿,但只会选用性价比高的中高端显卡,还有专门的非显卡矿机不用显卡挖矿,但矿机只能挖对应的一种币,不能自行更换币种,如果是显卡组矿机的话只要有算法,哪种币都可以挖

有一个云服务器闲置下来了 可以做些什么

布置环境,用服务器赚钱。

据说小鸟云有一种,模式可以实现,可以去了解看看。

云服务器中挖矿病毒的清除过程(三)

服务器CPU使用率50%,被两个进程占用,名称分别为

-mysql

zfsutils-md5sum

使用crontab -l查看定时任务,发现病毒文件-mysql

查看这个/var/.log/目录,发现更多病毒文件,-mysql是个脚本,内容如下

查看/etc/crontab.daily目录,发现一个文件名为ntpdate

/bin/sysprg创建日期与ntupdate是同一天,文件大小与x86_64相同,无疑也是个病毒文件。

进入到/var/spool/cron目录查看文件权限,发现被加了保护,使用lsattr去除,再编辑删除内容即可

禁用crontab

云服务器中挖矿病毒的清除过程(一)

云服务器中挖矿病毒的清除过程(二)

云服务器中挖矿病毒的清除过程(二)

发现一台服务器,CPU使用率一直50%左右,top查看一进程名称为

-bash,按c查看详情,名称显示为python

十分可疑

杀掉进程,清空crontab内容,并删除此目录文件,发现过一阵进程又被启动起来了

查看/etc/cron.hourly,发现有一个sync文件,还是会定时执行,内容为

此文件还被加了保护权限,需要用chattr去除后删除

cron.daily cron.weekly cron.monthly里面也有

同样方法删除/bin/sysdrr

至此病毒被彻底清除

删除/opt/.new目录时,发现此目录下还有一个/opt/.md目录,内容如下

病毒运行原理是

其他常用的诊断命令

关联文章:

云服务器中挖矿病毒的清除过程

服务器中毒导致的wget等系统命令失效后的恢复

参考文章:

【PC样本分析】记录最近与挖矿病毒的斗智斗勇

【PC样本分析】记录最近与挖矿病毒的斗智斗勇(二)

【闲置云服务器挖矿】的内容来源于互联网,如引用不当,请联系我们修改。

声明:本文内容由网友自发贡献,本站不承担相应法律责任。对本内容有异议或投诉,请联系2913721942@qq.com核实处理,我们将尽快回复您,谢谢合作!
若转载请注明出处: 闲置云服务器挖矿(闲置主机挖矿)
本文地址: https://solustack.com/25899.html

相关推荐:

网友留言:

我要评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。