redis cpu占用过高100%,清理病毒事件
日常查看服务器状态,发现cpu占用过高 100%。
使用top 命令发现 redis 竟然占用了 700% 之多,但是启用的命令是个随机串,显示中招了。
于是通过 systemctl status [进程id] 查看所在目录,及父进程,找出了 /tmp/kdevtmpfsi 和 /tmp/kinsing 还有 redis 目录下的一些 ./kinsing***** 的文件,
最终解决办法是,先把这些文件都删除,然后把进程杀掉。最后新建一个用户,将redis的整个目录权限 给这个新用户。
# 创建新用户 useradd i_redis # 新用户创建密码 passwd i_redis # 将redis目录权限转至该用户 chown -R i_redis:i_redis [redis目录]
解决问题的思路,参考
https://www.cnblogs.com/wlphp/p/12115050.html
===================== update ==============================
今天发现这个挖矿病毒已然又开启了,查看crontab 也没有发现任何可疑任务,
最终的办法是,给redis 添加一个访问密码,修改redis.conf 找到 requirepass 关键字,设置好密码,重启redis
Talk is cheap, show me the code.