linux - Le serveur est attaqué, comment supprimer complètement les fichiers inconnus

Question

{code...} Ensuite, j'ai vérifié l'état du processeur {code...} {code...} {code...} {code...}

世界只因有你 · Answer

Il se pourrait que votre SSH ait été cracké
Ensuite, j'ai vérifié cette semaine et c'est NsCpuCNMiner
Quelqu'un a utilisé votre serveur pour extraire du Bitcoin pour gagner de l'argent
Ce n'est pas une attaque DDCC, c'est que le port SSH a été cracké
Commande passwd côté SSH pour changer le mot de passe, terminer le processus, supprimer ces fichiers, redémarrer la machine
Installez ensuite sshguard pour éviter les explosions, ou utilisez une clé locale pour vous connecter à SSH

为情所困 · Answer

Les mouches ne mordent pas les œufs sans couture ! Existe-t-il une vulnérabilité de module/plug-in installée sur votre serveur qui permet d'envahir le système ?
L'année dernière, notre serveur a également été piraté et transformé en machine de minage. Toutes sortes de processus de suppression et de suppression de fichiers anormaux n'ont pas fonctionné, mais cela s'est reproduit après un certain temps. En fin de compte, il a été constaté que cela était dû à une vulnérabilité Redis. Une fois corrigé, tout irait bien.
Il faut donc trouver la « cause profonde » pour résoudre complètement le problème.

漂亮男人 · Answer

Etrange point G - -
En attente de l'interprétation des experts.