记一次云服务器疑似挖矿程序的应急响应

【故事梗概】 某天下午，我正在vulhub上冥思苦想，手机突然响了，歪头一看发现是阿里发来的短信，仔细一看竟然是说我的服务器有挖矿程序。我：？？？于是开始排查。 【正文】 1.登陆控制台看cpu占用情况 emm行 2.改当前实例的安全访问策略 除了22都禁掉 3.用root用户的top命令，查看当前进程，根据日志，找到可疑目标 忘了截图。。。 日志里重复调用资源的和排在top第一的是叫ipv6_a

>>阅读原文<<