[问题已处理]服务器被门罗币挖矿病毒攻击的处理

[问题已处理]服务器被门罗币挖矿病毒攻击的处理   收到阿里云报警短信 cpu使用率超过100% 上服务器 查看了一下。 发现有dev账号启动的进程特别可以   一个是cron  一个是tsm 直接su dev 切换到dev账号 并查看定时任务                   看到这里 比较怀疑是弱密码被爆破了。由于年代久远，服务器里的账号具体做什么用已经不清楚了。 进入路径路面查看 一开始看

>>阅读原文<<