记一次服务器被挖矿程序攻击解决

这两天先后收到阿里云的两条短信，一次提示有挖矿程序；一次提示服务器上的crontab被改了。中间隔了1天。刚开始我还没有引起注意，看到有挖矿程序的时候，用top查看到有mined的进程，就直接kill掉了，后来又遇到的时候，发现不对啊，有两个特别占cpu的进程，分别是qW3xT.2和ddgs.3013。确定是挖矿进程无疑了。   1.使用top查看占用cpu高的进程，发现qW3xT.2占用将近20

>>阅读原文<<