文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Linux【问题记录 03】阿里云+腾讯云服务器挖矿木马 kthreaddk 处理记录+云服务器使用建议

问题说明 有一段时间没有登录云服务器了，心里想着看看服务器有没有被木马占领，好巧不巧，阿里云和腾讯云都被占领了，更巧的是，都是 kthreaddk 进程，首先想到的是百度一下看看有没有解决办法，网上似乎只有...kthreaddi 相关的说明而且无法解决问题，之前处理过 kdevtmpfsi（H2Miner挖矿蠕虫变种）病毒所以有了一些思路。...病毒处理 2.1 改密重启服务 我首先干的事是： 修改密码并重启两台服务器。有些病毒是暴力破解服务器密码后将木马程序部署到服务器上的，而且有的木马程序是放在 /tmp 文件夹下的，重启会被清除。...2.3 处理过程分析 猜想，腾讯云服务器上的定时任务被删除后，可能是由于 kthreaddk 或 xcxham 进程还在执行，会重新添加定时任务，定时任务是重启服务的入口，我在其他窗口查杀 kthreaddk...云服务器使用建议 不定时修改服务器密码（密码强度越高越好） 不要随便开放端口（使用安全组配置开放哪些端口、开放给哪些IP地址） 一些组件不建议使用默认端口（不少攻击都是通过80、3306、8080等进行攻击的

64010
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    云服务器遭遇挖矿木马入侵？这份应急指南助你快速止损！

    摘要 本文针对云服务器被植入挖矿木马的典型场景，提供从应急响应到长效防护的完整解决方案。...##正文 近期，国家计算机病毒应急处理中心监测到针对云服务器的"云铲"挖矿木马攻击。此类木马通过SSH暴力破解、系统命令劫持等手段长期驻留，导致服务器CPU资源被恶意占用，甚至成为内网攻击跳板。...面对日益复杂的挖矿威胁，企业亟需建立"快速止损+深度防御"的双重能力。本文将结合腾讯云安全产品，提供可落地的应对策略。...（CFW） 核心能力 智能威胁识别：集成腾讯威胁情报，自动拦截矿池域名、恶意IP通信 流量深度解析：支持HTTP/HTTPS流量特征分析，识别隐蔽挖矿行为 自动化响应：与云安全中心联动，...，防范区域性故障 结语 面对挖矿木马威胁，"被动救火"不如"主动防御"。

    70210

    挖矿病毒“盯上”了Docker服务器

    Bleeping Computer 网站披露，Lemon_Duck 僵尸网络运营商正在进行大规模 Monero 加密挖矿活动，Linux 服务器上的 Docker API 成为其主要攻击目标。...其中 Lemon_Duck 尤为猖獗，该团伙之前一直专注利用脆弱的微软 Exchange 服务器，以及通过 SSH 暴力攻击针对 Linux 机器、易受 SMBGhost 影响的 Windows 系统和运行...Redis 和 Hadoop 实例的服务器。...根据 Crowdstrike 发布的报告来看，目前正在进行的 Lemon_Duck 挖矿活动，背后的威胁攻击者正在将其钱包隐藏在代理池后面。...停用阿里云的监控服务，保护实例不受风险活动的影响。 △禁用阿里云监控 值得一提的是，禁用阿里云服务中的保护功能，在 2021 年 11 月的某次加密采矿恶意软件中已经被研究人员观察到。

    2K20

    Windows服务器挖矿木马自助清理手册

    挖矿木马会占用CPU进行超频运算，从而占用主机大量的CPU资源，严重影响云服务器CVM_云主机_云计算服务器_弹性云服务器-腾讯云上的其他应用的正常运行。...部分挖矿木马还具备蠕虫化的特点，在主机被成功入侵之后，挖矿木马还会向内网渗透，并在被入侵的服务器上持久化驻留以获取最大收益。...整体的攻击流程大致如下图所示： 二、挖矿木马特征识别 挖矿木马会劫持服务器CPU/GPU资源进行加密货币挖矿，表现为： 1....隔离服务器 腾讯云控制台操作：进入云服务器控制台 → 选择受影响实例 → 配置安全组： ∙ 禁用所有入站/出站规则（临时策略）。 ∙ 保留必要管理端口（如RDP）的IP白名单。 2....主机安全 Windows 入侵类问题排查思路_腾讯云 重要提醒 ：建议完成清理后需重启服务器并持续监控资源占用48小时。

    1.3K20

    服务器遭遇挖矿:追踪与解决之路

    ,没有往被挖矿上边想,尝试用一下解决方案处理: 1.修改公网ip 把原来的公网ip解绑,绑定新的静态ip。...2.重启服务器 由于登录不进去服务器,无法进行任何操作,所以要重启服务器,让sshd系统进程启动,才能进去服务器进行操作。...4.cpu负载很高解决 通过top -c命令看到有个进程负载很高 在检查确认不是我们系统或者业务进程之后,尝试数次kill -9,但是进程都重新启动了,并且网上关键一搜全是挖矿的帖子,机器被挖矿无疑了...,以及如何做服务器防护加固。...收敛公网开放端口,除了80和443,原则上不应该在开放其他端口,如果用了alb或者云网关,80和443端口也不用对外开放 基础服务和业务服务程序,尽量不要用root账户启动,如果程序有漏洞,那么入侵者就拥有了最高执行权限

    1.8K10

    腾讯云硬盘能不能升级？腾讯云硬盘怎么升级？

    随着业务水平和业务量的不断升级，后期购买的腾讯云服务器可能无法满足大家的需求，必须要进行配置的升级才可以，但是很多人都不知道腾讯云硬盘能不能升级。下面来为大家介绍腾讯云硬盘能不能升级？...腾讯云硬盘能不能升级 腾讯云硬盘是可以升级的，根据使用需求的不同可以选择单独升级基础套餐，单独升级网络带宽，以及直接给硬盘扩容。...直接给硬盘扩容比较简单方便，但是并不能满足大部分操作者的需求，所以我们可以选择直接升级基础套餐或者是网络带宽，这样能够从根本上解决腾讯云硬盘无法满足当前需求的问题。 腾讯云硬盘怎么升级 1、调整配置。...我们可以直接打开腾讯云硬盘，然后点进相应的设置，看看是否能够将套餐升级，把套餐进行升级后，就可以提升腾讯云硬盘的配置了。 2、扩充硬盘。...以上为大家介绍了腾讯云硬盘能不能升级，腾讯云硬盘当然是可以升级的，如果需要升级腾讯云硬盘的话，可以按照自身的需求选择直接升级带宽，直接升级套餐，或者是给硬盘进行扩容。

    21.5K30

    服务器被挖矿木马攻击该怎么处理

    正月里来是新年，刚开始上班我们SINE安全团队，首次挖掘发现了一种新的挖矿木马，感染性极强，穿透内网，自动尝试攻击服务器以及其他网站，通过我们一系列的追踪，发现了攻击者的特征，首先使用thinkphp远程代码执行漏洞...，以及ecshop getshell漏洞，phpcms缓存写入漏洞来进行攻击网站，通过网站权限来提权拿到服务器管理员权限，利用其中一台服务器作为中转，来给其他服务器下达命令，执行攻击脚本，注入挖矿木马，...关于如何检测以及防护挖矿木马，我们通过这篇文章来给大家讲解一下，希望大家能够日后遇到服务器被挖矿木马攻击的时候可以应急处理，让损失降到最低。 ?...挖矿木马是2018年底开始大批量爆发的，我们对猪猪挖矿进行了详细的跟踪与追查分析，主要是通过thinkphp的网站漏洞进行攻击服务器，然后在服务器里置入木马后门，以及挖矿木马，该木马的特征如下：内置了许多木马后门...攻击者最初使用的是thinkphp5的漏洞来攻击网站，然后通过网站的权限来拿到服务器的root权限，被挖矿的基本都是linux centos服务器，然后置入到linux系统里木马进程，并将58.65.125.98IP

    5K20

    服务器被挖矿木马攻击该怎么处理

    正月里来是新年，刚开始上班我们SINE安全团队，首次挖掘发现了一种新的挖矿木马，感染性极强，穿透内网，自动尝试攻击服务器以及其他网站，通过我们一系列的追踪，发现了攻击者的特征，首先使用thinkphp远程代码执行漏洞...，以及ecshop getshell漏洞，phpcms缓存写入漏洞来进行攻击网站，通过网站权限来提权拿到服务器管理员权限，利用其中一台服务器作为中转，来给其他服务器下达命令，执行攻击脚本，注入挖矿木马，...关于如何检测以及防护挖矿木马，我们通过这篇文章来给大家讲解一下，希望大家能够日后遇到服务器被挖矿木马攻击的时候可以应急处理，让损失降到最低。...挖矿木马是2018年底开始大批量爆发的，我们对猪猪挖矿进行了详细的跟踪与追查分析，主要是通过thinkphp的网站漏洞进行攻击服务器，然后在服务器里置入木马后门，以及挖矿木马，该木马的特征如下：内置了许多木马后门...攻击者最初使用的是thinkphp5的漏洞来攻击网站，然后通过网站的权限来拿到服务器的root权限，被挖矿的基本都是linux centos服务器，然后置入到linux系统里木马进程，并将58.65.125.98IP

    3.8K10

    服务器被植入挖矿木马cpu飙升解决

    排查过程 我以 150+ 的手速立即打开了服务器，看到 Tomcat 挂了，然后顺其自然的重启，启动过程中直接被 killed，再试试数据库，同样没成功，多次尝试甚至重启机器无果。...好尴尬，但是心思细腻的我早知道没这么简单，肯定只是伪装，crul 过去是下面的脚本，过程就是在挖矿： ? 有兴趣的同学想查看以上完整源代码，命令行运行下面指令（不分操作系统，方便安全无污染）： ?...等等，这远远不够，考虑到能被拿去挖矿的前提下你的服务器都已经被黑客入侵了，修复漏洞才对，不然你杀掉进程删掉文件后，黑客后门进来 history 一敲，都知道你做了啥修复手段。...遇到挖矿木马最好的解决方式：将主机镜像、找出病毒木马、分析入侵原因、检查业务程序、重装系统、修复漏洞、再重新部署系统。

    2.6K10

    服务器被挖矿了的解决办法

    服务器挖矿木马在17年初慢慢大规模流行，hack利用网络入侵控制了大量的计算机，在移植矿山计划后，利用计算机的CPU和GPU计算力完成了大量的计算，获得了数字加密货币。...17年慢慢爆炸后，挖矿木马慢慢变成互联网的主要危害之一。...网站服务器如果被挖矿木马团伙攻陷，正常业务服务的性能将遭受严重影响，挖矿木马会被感染，也代表着网站服务器权限被hack攻陷，公司的机密信息可能会泄露，攻击者也可能同时彻底破坏数据。 ?...面临更加严峻的安全挑战，公司应增加对服务器安全的重视度和建设力度。挖矿木马作为现阶段服务器面临的最普遍的危害之一，是检测企业安全防御机制、环境和技术能力水平的试金石。...如何有效应对这种安全危害，在此过程中促进公司网络安全能力的提高，必须变成企业安全管理者和网络安全厂商的共同目标，快过年了，被挖矿木马植入的服务器越来越多，导致很多网站或APP无法正常运行，如果想要彻底解决的话建议到服务器安全公司来处理解决

    3.9K10
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券