阿里云CentOS7.2清除wnTKYg木马

最近发现阿里云CPU占用很高，一直是100%，重启之后降下来了，但过一会又100%。 用top命令查了一下，发现是wnTKYG进程占用了99.9%，百度了一下wnTKYG说是一个挖矿木马，中毒原因应该是redis没有设密码或者是弱口令。 先关了redis防止再次中招 systemctl stop redis_6379 接下来 如果/root/.ssh/下有异常文件或记录：rm -rf  /root

>>阅读原文<<