由于redis没有配置，黑客利用redis安全漏洞入侵了服务器。
服务器cpu占用率一直处于高位，用top命令发现有个进程
(/usr/sbin/tplink -B -a cryptonight -o stratum+tcp://xmr.crypto-pool.fr:3333 -u 43rBm98TWYnJdGhHmPChR7)
非常吃cpu，于是用kill命令杀，发现提示无相关进程号，说明进程号是伪造的，不是真实的。于是直接删除这个文件/usr/sbin/tplink,可以删除。但是重启服务器之后，这个进程又出来了，然后查看了开机启动等文件都没有发现异常。
接着，通过rkhunter工具分析发现很多命令被篡改了。
接着用另外一台正常的服务器程序替换所有被篡改的文件。
然后重启，所有相关文件又被篡改。
redis.conf也没办法正常配置，启动redis-server 如果后面带了redis.conf配置文件就没法启动，不带redis.conf就能够启动。卸载了redis，然后重新安装redis，依然无法解决。
跪求大神相助，这些问题如何解决，如何彻底清除该木马。
![[Web front-end] Permulaan pantas Node.js](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
Lihat ini: Penerangan Pautan
Sebagai peringatan, sebaiknya tetapkan kata laluan untuk redis Sebaik-baiknya menggunakan versi selepas 2.8 dan lebih awal mungkin mempunyai kelemahan
1. Ubah suai port lalai
2. Jadikan auth lebih kuat
3. Ikat ip
4. , hanya lakukan sistem, ia adalah mudah cekap. Virus ini boleh dengan mudah dilog masuk ke pelayan, dan apa-apa sahaja boleh disuntik ke dalamnya. Ia terlalu menyusahkan untuk menyahtoksik. . .
Jika konfigurasi ditulis dengan betul, fail konfigurasi boleh ditentukan. Jika ia mesti didedahkan kepada rangkaian luaran, anda boleh menambah pengesahan dalam konfigurasi Ia juga disyorkan untuk menukar port. 6379 terlalu berbahaya. .
Jangan dedahkan perkhidmatan kepada rangkaian awam Anda akan menulis fail melalui operasi yang berkaitan dengan redis, dan situasi anda akan berlaku, tetapi saya tahu ia berlaku...