阿里云服务器出现了紧急安全事件：挖矿进程

缘由： 使用docker时，被下载挖矿镜像，随docker服务启动，自动运行，致使server被挖矿，所挖虚拟币貌似为XMR(门罗币)。web 解决： kill掉进程，删除镜像。docker 分析过程： 查看进程 ps -e -o ‘pid,comm,args,pcpu,rsz,vsz,stime,user,uid’ 找出CPU占有率高的陌生进程，个人是这样的，怀疑某个容器有问题。 [root@2

>>阅读原文<<