欢迎光临
我们一直在努力

linux服务器疑似被黑挖矿排查过程

问题现象:服务器负载很高,top和ps 无法查看进程,有异常任务计划但是查不到进程,问题排查困难

通过排查在/etc/hosts发现增加了如下异常映射


猜测是挖矿进程,但是没有进程显示,最终确认核实到是/etc/ld.so.preload 设置了隐藏进程

尝试直接删除或编辑此文件无效果, 最终尝试使用echo “”>/etc/ld.so.preload 可以正常输入内容
最终可以查看到具体进程了

此问题排查时主要卡在了隐藏进程无法进一步核实分析,只要处理了隐藏进程就好排查处理了


赞(0) 打赏
未经允许不得转载:jobman » linux服务器疑似被黑挖矿排查过程
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

联系我们