今天老大手机报警 我检查发现阿里云服务器CPU很高&＃xff0c;执行 top 一看&＃xff0c;有个进程minerd尽然占用了90%多的CPU, 赶紧百度一下&＃xff0c;查到几篇文章都有人遇到同样问题

Hu_Wen遇到的和我最相似&＃xff0c;下边是他的解决办法

http://blog.csdn.net/hu_wen/article/details/51908597

但我去查看启动的服务&＃xff0c;尽然没有 lady 这个服务。 找不到始作俑者&＃xff0c;那个minerd进程删掉就又起来了&＃xff0c;后来想了个临时办法&＃xff0c;先停掉了挖矿的进程

  1. 关闭访问挖矿服务器的访问

  2.  iptables -A INPUT -s xmr.crypto-pool.fr -j DROP 

  3. iptables -A OUTPUT -d xmr.crypto-pool.fr -j DROP.


2. chmod -x minerd  ,取消掉执行权限&＃xff0c; 在没有找到根源前&＃xff0c;千万不要删除 minerd&＃xff0c;因为删除了&＃xff0c;过一回会自动有生成一个。

3. pkill minerd  ,杀掉进程

4. service stop crond 或者 crontab -r 删除所有的执行计划

5. 执行top&＃xff0c;查看了一会&＃xff0c;没有再发现minerd 进程了。

 

解决minerd并不是最终的目的&＃xff0c;主要是要查找问题根源&＃xff0c;我的服务器问题出在了redis服务了&＃xff0c;***利用了redis的一个漏洞获得了服务器的访问权限&＃xff0c;

http://blog.jobbole.com/94518/

然后就注入了病毒

下面是解决办法和清除工作

1. 修复 redis 的后门,

  1. 配置bind选项, 限定可以连接Redis服务器的IP, 并修改redis的默认端口6379.

  2. 配置AUTH, 设置密码, 密码会以明文方式保存在redis配置文件中.

  3. 配置rename-command CONFIG “RENAME_CONFIG”, 这样即使存在未授权访问, 也能够给***者使用config指令加大难度

  4. 好消息是Redis作者表示将会开发”real user”&＃xff0c;区分普通用户和admin权限&＃xff0c;普通用户将会被禁止运行某些命令&＃xff0c;如conf

2. 打开 ~/.ssh/authorized_keys, 删除你不认识的账号

3. 查看你的用户列表&＃xff0c;是不是有你不认识的用户添加进来。 如果有就删除掉.