挖矿 pool.supportxmr.com 处理

问题:

1. 阿里云内网服务器
2. 用途: 内网工具--- 禅道 --  Yapi – wiki – postgres – mysql 等服务在运行
3. 导致机器cpu 一直居高不下, 维持在 50% 的使用率, 会有计划任务自动生成执行脚本拉取外部程序执行, /tmp/.log 是配置文件的生成路径, 系统会运行./log的进程, 根本停不下来, 也找不到问题
4. 只是执行挖矿并为删除或恶性注入脏数据给程序

处理:

1. top 查看进程 cpu使用率是200%的状态, kill -9 pid 删除之后5分钟会立即又启动
2. 停止计划任务crond
3. 远程执行脚本不停的执行清空 /tmp/.log/config.json 配置文件, 大概执行1-2小时可以停下来观察一段时间看看是不是再继续启动, 执行时间长了, 挖矿服务器cpu会慢慢增高, 但看不到挖矿程序的启动

效果:

1. 服务器cpu使用率降下来程序并未启动
2.