记一次简单的清理挖矿程序过程

收到告警信息，有一台服务器被攻击，留下了挖矿程序。清理过程以下：html 一、top命令找到可疑程序：bash 二、找到以后，就把这个程序kill掉了，可是过了一下子，发现程序又自动起来了服务器 三、怀疑有定时任务，因而查看定时配置，发现了可疑的配置：post 四、注释掉定时任务（没有当即删除，先注释掉了）ui 五、从新杀掉新的libstdc进程spa 六、查找本地是否存在i.sh和libstdc

>>阅读原文<<