1. 首页
  2. 数据库
  3. 其它
  4. Linux服务器kdevtmpfsi挖矿病毒解决方法:治标+治本

Linux服务器kdevtmpfsi挖矿病毒解决方法:治标+治本

上传者: 2021-01-15 22:13:17上传 PDF文件 41.97KB 热度 26次
问题描述 Linux服务器(包括但不限于CentOS)出现名为kdevtmpfsi的进程,占用高额的CPU、内存资源; 并且单纯的kill -9 进程ID 例:kill -9 23455无法完全杀死,不久便会复活; 同2.理杀死 kdevtmpfsi的守护进程kinsing,一小段时间又会出现这对进程; 找到并删除这2个进程对应的可执行文件例:find / -name kinsing,一小段时间又会出现。 问题根源 服务器安装的redis镜像有问题,被植入kdevtmpfsi挖矿程序。 redis未设置密码、或者密码过于简单 服务器被植入定时任务:下载病毒程序、并唤起,及进程存活监测 1.治
用户评论