Linux服务器挖矿病毒(kthreadl)清除实践 概述 本文档介绍云服务器遭遇挖矿病毒入侵后的应急响应与深度清理最佳实践,适用于云服务器运维人员、安全工程师及系统管理员。当服务器出现 CPU 负载异常飙升、系统响应缓慢、核心命令被篡改 等疑似挖矿病毒感染场景时,可参考本文档进行排查与处置。
使用远程桌面登录Windows实例 登录 云服务器BCC控制台 进入实例列表页面。查看云服务器的概要信息,找到其公网IP。 在云服务器的状态处于 运行中 时,启动客户端进行连接。 对于Windows系统,使用Windows自带远程桌面或者通用的RDP远程桌面工具登录。
Redis:执行 redis-cli -h <服务器IP> ping ,若无需密码即可连接,或弱密码可登录,且配置了 requirepass 但密码简单,判定为高危。
Linux通过单用户模式重置密码 介绍如何通过单用户模式重置root密码。 Linux修改SSH默认端口号 介绍如何修改Linux中SSH的默认端口号。 Linux系统BCC如何安装宝塔 介绍Linux BCC如何安装宝塔面板。 使用密钥登录Linux云服务器 介绍如何通过SSH密钥登录Linux云服务器。 CentOS BCC添加辅助IP 介绍CentOS BCC如何添加辅助IP。
输入上述云服务器绑定的弹性公网 IP 和端口,点击联机 进入到创建人物界面,则说明连接服务器成功
设置NTP时间服务器地址 Windows操作系统默认使用的是微软的NTP时间服务器 time.windows.com,在百度的公有云虚拟机中使用了公有云搭设的NTP服务器 ntpsr.baidubce.com。
Linux服务器挖矿病毒(kswapd0)清除实践 文档概述 本文档记录了云服务器遭遇挖矿病毒入侵后的应急响应与深度清理最佳实践,适用于云服务器运维人员、安全工程师及系统管理员。当您的服务器出现 CPU 负载异常飙升、系统响应缓慢、进程伪装成内核线程 等疑似挖矿病毒感染的场景时,可参考本文档进行排查与处置。
Steam 客户端配置示例 进入游戏,选择 加入多人游戏(专用服务器) 输入上述云服务器绑定的弹性公网 IP 和端口,点击联机 进入到创建人物界面,则说明连接服务器成功
服务器迁移操作流程 本文介绍云服务器迁移的基本使用流程,具体如下图所示。 详细操作步骤请见 迁移操作步骤
异常特征 :如果 Names 下出现的名称在 lusrmgr.msc 或“控制面板”中找不到,那么它就是一个典型的隐藏后门。 三、基础维度全面排查 3.1 权限与弱口令排查 弱口令与权限排查 : a. 检查管理员账户密码强度:确保密码长度≥12位,包含大小写字母、数字、特殊符号,避免使用“123456”“Admin@123”等弱口令,右键账户→“设置密码”可修改。 b.