CPU使用率报警100%之服务器再次被黑！

继上次服务器被黑之后，今天发现又一次被黑进当成挖矿肉鸡（当然不是同一台啦），从CPU使用率报警90%之后，登陆服务器发现有一个进程达到了100%之上，请看下图：

这里写图片描述

Wipsws这是个清理存储空间的系统进程，此情此景不应该出现在这里。 至此！小编一刀可以定义：此事定有蹊跷！

顺藤摸瓜，通过PID查一下进程开的端口：

netstat -anp|grep 27113

这里写图片描述

可以看出 ，本机IP的53778端口访问到了法国的一个IP上去了。

我们公司可没有法国的业务，项目组也没开过这个程序，百度一下，大家都说是挖矿程序，不说了，准备干掉它！

1.先改登陆密码，然后kill掉wipefs进程。 2.这还没完，看一下日志信息：

这里写图片描述

139.99.9.63 这个IP不断尝试扫描端口，把这个IP封掉

iptables -I INPUT -s 139.99.9.63 -j DROP

3.再看一下开机启动项

这里写图片描述

wipefs 删掉！删掉！

4.在etc下find查一下，全部删掉！

这里写图片描述

5.再看一下DNS解析，被改了，这个188段的IP也是法国的，删掉！

这里写图片描述

现在清理干净了。

这里写图片描述

打完收工！ 看着CPU瞬间倾泻下来 整个世界都清净多了，犹如手上的烟头，悠然的冒着青烟。。。