记一次服务器被挖矿木马攻击的经历

背景 利用空余时间买了台服务器做了个小网站玩，今天访问了一下，加载巨慢，一看服务器运行情况，CPU飙到100%，按CPU消耗排序，排在第一的是一个名为“imWBR1”的进程，查了一下是一个挖矿木马，于是赶紧采取办法~ 清除恶意程序 首先比较直观的是imWBR1这个进程，查找它的位置在/tmp/目录下，如下图： （图2） 先删除/tmp/imWBR1，再kill掉imWBR1进程。在上图2中，除了i

>>阅读原文<<