V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
Cat7373
V2EX  ›  全球工单系统

腾讯云服务器存在疑似挖矿行为

  •  
  •   Cat7373 · 2022-07-11 15:22:51 +08:00 · 1940 次点击
    这是一个创建于 626 天前的主题,其中的信息可能已经有所发展或是发生改变。

    432 块 4 年款轻量应用服务器

    收到警告邮件:

    服务器 htop 监控,CPU 占用几乎为空:

    服务器配置情况:

    感觉莫名其妙,继续直播后续,看看打的什么主意

    第 1 条附言  ·  2022-07-11 16:03:43 +08:00

    服务器正好安装了 netdata,最近 12 个小时记录,除了最后一小段,腾讯云主机安全扫描病毒的时候,CPU 占用率持续在 5% 以内:

    提交工单里第一个选项就是挖矿相关:

    按客服要求进行了病毒扫描:

    客服建议重装系统:

    客服表示扫描不出问题,可以正常使用:

    考虑到 @imnpc #4 的回复,还是决定备份数据,重装一个,等明晚看后续

    第 2 条附言  ·  2022-07-13 13:26:20 +08:00
    下午一点多了,服务器仍幸存,开始配环境,后续若有变动,再附言更新
    10 条回复    2022-07-13 00:39:07 +08:00
    boaofCHIAN
        1
    boaofCHIAN  
       2022-07-11 15:31:23 +08:00
    你看一下腾讯云的机器监控,在你启动 top 、htop 等命令前 挖矿脚本会退出
    Cat7373
        2
    Cat7373  
    OP
       2022-07-11 15:33:00 +08:00
    @boaofCHIAN 可是 load 总不会骗人吧
    someonedeng
        3
    someonedeng  
       2022-07-11 15:36:53 +08:00   ❤️ 2
    @Cat7373 说不定你的 top 命令都是假的
    imnpc
        4
    imnpc  
       2022-07-11 15:52:07 +08:00   ❤️ 1
    看下 TX 自带的监控数据,如果数据没问题,那就是上了低价值客户清退名单了,已被请退过 1 个号,退款 20+
    Cat7373
        5
    Cat7373  
    OP
       2022-07-11 15:52:13 +08:00
    @someonedeng 服务器正好安装了 netdata ,最近 12 小时记录中,CPU 占用持续在不到 5% 的水平
    billzhuang
        6
    billzhuang  
       2022-07-11 16:00:56 +08:00
    安装个杀毒软件查查,上次也收到了,后来一查,还真有个木马。。。利用某软件的漏洞上传的。
    eason1874
        7
    eason1874  
       2022-07-11 16:16:12 +08:00
    如果是挖矿流量转发,只看 CPU 看不出异常,最好重装吧
    cjh1095358798
        8
    cjh1095358798  
       2022-07-11 16:55:12 +08:00
    之前也有这问题,腾讯云轻量服务器,通过 glances 查看发现一个 work32 进程 cpu 占用非常高,结果确认是挖矿木马
    Cat7373
        9
    Cat7373  
    OP
       2022-07-11 17:04:40 +08:00
    @eason1874 @cjh1095358798 已经重装,搁置不登陆,不做任何操作,静待后天一早的结果
    Cat7373
        10
    Cat7373  
    OP
       2022-07-13 00:39:07 +08:00 via iPhone
    过零点,暂未收到邮件,服务器仍幸存
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1019 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 19:42 · PVG 03:42 · LAX 12:42 · JFK 15:42
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.