服务器好像中病毒了，求解决方案

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 1762 天前的主题，其中的信息可能已经有所发展或是发生改变。

刚刚看了一眼监控，今天 22 点开始 CPU 一直 100%状态

8 条回复 • 2020-02-29 08:45:04 +08:00

akira

2020-02-29 02:06:39 +08:00

2kCS5c0b0ITXE5k2

2020-02-29 02:41:04 +08:00

被挖矿了建议限制端口改 ssh 端口

qfdk

2020-02-29 05:46:04 +08:00 via iPhone

把重要资料弄出来。关机保平安. 建议还是重做把或者快照恢复

TesterCC

2020-02-29 07:16:22 +08:00

先在这台上把问题排查出来（什么地方漏洞导致的）,然后重新部署一台，挺掉现在这台。

leido

2020-02-29 07:33:00 +08:00 via Android

你密码是有多简单

leido

2020-02-29 07:34:02 +08:00 via Android

ssh 建议改端口，关掉密码登录，禁用 root 登陆 ssh

opengps

2020-02-29 07:55:41 +08:00 via Android

能被植入挖矿，就说明有漏洞可钻，，，
第一备份数据
第二查杀挖矿程序和守护程序，查入侵途径
第三更换服务器或者重装干净系统

chaegumi

2020-02-29 08:45:04 +08:00

被弄了后门？如果用阿里云服务器的话，就买个企业版的防护，然后每天去手动删后台文件，直到删完，很好用，有效