阿里云服务器被挖矿 qW3xT.2

阿里云服务器被挖矿，造成服务器CUP爆满 原因分析：阿里云服务器端口连接使用的是0.0.0.0/0.所有地址都可以在其他阿里云服务器上远程连接这个端口，redis使用默认端口。   解决：1、修改redis默认端口           2、用last查看登录系统的用户中是否有非自己创建的用户，有就禁止其远程登录           3、find / -name qW3xT.2 查找这个进程的文件在

>>阅读原文<<