挖矿病毒来势汹汹
病毒来了, 我的个人站点使用了 wordpress, 它的不知哪个漏洞让黑客攻入了我的站点
使用 top 命令看到了有不明进程始终占据了 100% 的 CPU
通过以下 "三板斧"可以查杀这个进程
先用 top (shift+p) 查找占据 CPU 最多的进程
根据其进程号
pid查看这个进程在哪里
$ sudo ls -l /proc/$pid/cwd
$ sudo ls -l /proc/$pid/exe
$ sudo cat /proc/$pid/cmdline
$ sudo cat /proc/$pid/environ- 先杀后删
$ kill -9 $pid
$ rm -f $proc_location上面这三板斧经常没什么用, 一会儿它又起来了, 通过 'crontab -l' 也没看到有 cronjob 存在, 不过可以断定它是通过 wordpress docker 的 php 进程侵入进来了, 于是更新 docker image, 删除 9000 端口映射, 重启 docker 进程, 暂时没有再发现有可疑进程.
针对挖矿病毒的开源和免费检测及防护工具有不少，需要花钱的不说, 有些开源或免费的可以尝试用来保护你的服务器：
1. ClamAV
- 类型: 开源防病毒软件
- 特点:
- ClamAV 是一款跨平台的开源防病毒引擎，主要用于检测和移除多种类型的恶意软件，包括挖矿病毒。
- 它可以集成到邮件服务器、Web服务器等系统中，用于实时监控和防护。
- 定期更新病毒库，具有较强的可定制性。
- 官网: ClamAV
2. Malwarebytes
- 类型: 免费和付费版本的恶意软件清除工具
- 特点:
- 虽然主要功能是恶意软件检测，但它的免费版本可以扫描系统并移除挖矿病毒和恶意软件。
- 付费版本有实时防护功能，可以防止浏览器加载挖矿脚本。
- 易于使用，适合个人和小型企业。
- 官网: Malwarebytes
3. NoCoin
- 类型: 浏览器扩展
- 特点:
- NoCoin 是一款免费开源的浏览器扩展，旨在阻止浏览器挖矿脚本的执行。
- 支持 Chrome、Firefox 和其他基于 Chromium 的浏览器，能够拦截常见的 JavaScript 挖矿脚本。
- 轻量级且不影响浏览体验，是防止“浏览器挖矿”非常有效的工具。
- GitHub: NoCoin GitHub
4. MinerBlock
- 类型: 浏览器扩展
- 特点:
- MinerBlock 是另一个用于浏览器的开源扩展，类似于 NoCoin，专门防止恶意挖矿脚本在浏览器上运行。
- 它通过阻止已知的挖矿域名和嵌入的挖矿脚本来起到防护作用。
- 可以动态检测并阻止新的挖矿行为，不需要频繁更新列表。
- 官网: MinerBlock
5. Chkrootkit
- 类型: 开源 rootkit 检测工具
- 特点:
- Chkrootkit 是用于检测和移除 rootkit 的轻量级开源工具，可以检测隐藏的挖矿病毒及恶意软件。
- 通过扫描系统中可疑的二进制文件和进程，它能够发现已知的恶意软件。
- 尤其适用于 Linux 环境的挖矿病毒检测。
- 官网: Chkrootkit
6. rkhunter (Rootkit Hunter)
- 类型: 开源 rootkit 检测工具
- 特点:
- Rootkit Hunter 是一个跨平台的开源工具，专门用于检测 rootkit、后门程序以及其他恶意软件，能够帮助发现隐藏的挖矿病毒。
- 它会检查系统中的隐藏文件、可疑权限、特洛伊木马和rootkit。
- 支持 Linux 和 Unix 系统，适合服务器环境中的恶意挖矿检测。
- 官网: rkhunter
7. Cudo Miner
- 类型: 免费的挖矿管理工具(带检测功能)
- 特点:
- Cudo Miner 主要是一款合法的加密货币挖矿软件，但它也带有防止恶意挖矿的功能。
- Cudo Miner 会监控系统资源使用情况，帮助用户识别是否存在其他恶意挖矿行为，从而防止不必要的资源浪费。
- 尤其适合对加密货币挖矿感兴趣但又担心挖矿病毒的用户。
- 官网: Cudo Miner
8. OSSEC
- 类型: 开源入侵检测系统 (HIDS)
- 特点:
- OSSEC 是一款免费开源的主机入侵检测系统，能够检测系统中的可疑活动，包括恶意挖矿行为。
- 它可以通过日志分析、文件完整性检查、rootkit 检测等方式，实时监控并发出告警。
- 适用于复杂的服务器和企业网络环境。
- 官网: OSSEC
9. Sophos Home Free
- 类型: 免费防病毒和防恶意软件工具
- 特点:
- Sophos 提供一个免费版本的家庭用户防护工具，可以帮助用户检测和阻止挖矿病毒及其他恶意软件。
- 具有基于云的防护功能，能够阻止来自互联网的恶意脚本和网络威胁。
- 官网: Sophos Home Free
相关文章：
挖矿病毒来势汹汹
病毒来了, 我的个人站点使用了 wordpress, 它的不知哪个漏洞让黑客攻入了我的站点 使用 top 命令看到了有不明进程始终占据了 100% 的 CPU snapshot 1 snapshot 2 通过以下 "三板斧"可以查杀这个进程 先用 top (shiftp) 查找占据 CPU 最多的进程根据其进程号 pid 查看…...
国产数据库的蓝海在哪？
昨天有幸参加了 OceanBase2024年度发布会。在过去的几年中，OB 作为国内自主研发的分布式数据库，取得了令人瞩目的成就，特别是在金融行业，OB 通过不断的技术革新和优化，已经成为行业的领导者之一。OceanBase 展现了强大…...
MySQL~表的操作（创建表，查看表，修改表，删除表）
1.创建表 1.1.创建表 首先要选择需要操作的数据库，USE 数据库名，后续可以根据实际情况操作时添加。 USE fruitsales;建表语法： create table 表名( 字段名1 数据类型, 字段名2 数据类型, ); 实例：创建fruit_bak1表。 create t…...
多线程加锁与手搓智能指针实践
前缀知识 如何手搓智能指针 参考链接 如何多线程加锁，线程间通信 参考链接 注意： 在第一个链接中，重载赋值构造函数时，返回值类型为引用类型，仅适用于返回的这个对象, 在该函数调用前 (已经)存在了!!! 具体可参考 参考…...
3180. 执行操作可获得的最大总奖励 I
力扣刷题记录 dp 回溯 3180. 执行操作可获得的最大总奖励 I 思路 和往常一样，先使用暴力求解，想到了回溯算法，选择了当前数字，就跳到下一个数字，形成一个树形结构来遍历所有结果集合，但是没有找到优化算…...
react18中的jsx 底层渲染机制相关原理
jsx 底层渲染机制 渲染 jsx 时，会先解析 jsx，生成一个虚拟 dom(virtual dom)。然后将虚拟 dom 渲染成真实 dom。如果 jsx 中包含事件，会将事件绑定到真实 dom 上。 虚拟 dom 对象，是框架内部构建的一套对象体系，对象…...
Spring Boot 实现文件上传下载功能
文章目录 一、原理分析1.1 请求类型1.2 服务器解析 二、功能实现2.1 创建项目并导入依赖2.2 文件上传功能实现2.2.1 文件上传 Service2.2.2 文件上传 Controller 2.3 文件下载功能实现2.3.1 文件下载 Service2.3.2 文件下载 Controller 2.4 文件上传前端代码(可选)2.4.1 上传文…...
ArcGIS 10.8 安装教程（含安装包）
目录 一、ArcGIS10.8二、安装链接三、安装教程四、ArcGIS实战 （一）ArcGIS10.8 1. 概述 ArcGIS 10.8是由美国Esri公司开发的GIS平台，用于处理、分析、显示和管理地理数据，并实现数据共享。它具有新特性和功能，性能更…...
【小白学机器学习16】 概率论的世界观2： 从正态分布去认识世界
目录 1 从正态分布说起 1.1 正态分布的定义 1.2 正态分布的名字 1.3 正态分布的广泛，和基础性 2 正态分布的公式和图形 2.1 正态分布 2.2 标准正态分布 3 正态分布的认识的3个层次 3.1 第1层次：个体的某个属性的样本值，服从正态分布…...
Python 爬虫项目实战：爬取某云热歌榜歌曲
一、网络爬虫的定义 网络爬虫（Web Crawler），也成为网页蜘蛛或者网页机器人，是一种按照既定规则自动浏览网络并提取信息的程序。爬虫的主要用途包括数据采集、网络索以及内容抓取等。 二、爬虫基本原理 1、种子URL：爬…...
HCIP-HarmonyOS Application Developer 习题（十八）
（判断）1、在HarmonyOS有序公共事件中，高优先级订阅者可修改公共事件内容或处理结果，但不能终止公共事件处理。 答案：错误 分析：有序公共事件：主要场景是多个订阅者有依赖关系或者对处理顺序有要…...
操作系统学习笔记2.3互斥
文章目录 进程同步实现方式 进程互斥实现方式 软件实现方法硬件实现方法同步问题生产者-消费者问题问题描述解决方案代码解析 多生产者-多消费者问题问题描述 解决方案代码解析总结 抽烟者问题问题背景 同步与互斥的挑战解决方案实现步骤代码解释 关键点 进程同步 进程同步是指…...
LLM - 使用 Neo4j 可视化 GraphRAG 构建的 知识图谱(KG) 教程
欢迎关注我的CSDN：https://spike.blog.csdn.net/ 本文地址：https://spike.blog.csdn.net/article/details/142938982 免责声明：本文来源于个人知识与公开资料，仅用于学术交流，欢迎讨论，不支持转载。 Neo4j …...
Linux 环境的搭建方式-＞远程登录-＞免密登录
个人主页：Jason_from_China-CSDN博客 所属栏目：Linux系统性学习_Jason_from_China的博客-CSDN博客 所属栏目：Linux知识点的补充_Jason_from_China的博客-CSDN博客 Linux 环境的搭建方式 Linux 环境的搭建主要有三种方式： 直接安…...
react18中的计算属性及useMemo的性能优化技巧
react18里面的计算属性和使用useMemo来提升组件性能的方法 计算属性 实现效果 代码实现 函数式组件极简洁的实现，就这样 import { useState } from "react"; function FullName() {const [firstName, setFirstName] useState("");const [la…...
Python 实现高效的 SM4 大文件加密解密实战指南20241024
Python 实现高效的 SM4 大文件加密解密实战指南 引言 在数据安全领域，使用对称加密算法如SM4进行数据保护非常常见。特别是当处理大文件时，合理的内存和块大小管理以及加密解密效率变得尤为重要。本文将分享如何使用Python进行大文件的SM4加密解密操作&…...
数据结构~红黑树
文章目录 一、红黑树的概念二、红黑树的定义三、红黑树的插入四、红黑树的平衡五、红黑树的验证六、红黑树的删除七、完整代码八、总结 一、红黑树的概念 红黑树是一棵二叉搜索树，他的每个结点增加⼀个存储位来表示结点的颜色，可以是红色或者黑色。通过…...
【ROS GitHub使用】
提示：环境配置为Ubuntu20.04&ROS Noetic 文章目录 前言一、创建工作空间目录二、尝试从GitHub上下载一个源码包，对它进行编译，运行这个源码包1.打开script文件夹，右键文件夹空白区域，选择在中端中打开；…...
批量处理文件权限：解决‘/usr/bin/chmod: Argument list too long’的有效方法
批量处理文件权限：解决‘/usr/bin/chmod: Argument list too long’的有效方法 错误原因解决方案1. 分批处理2. 使用xargs3. 增加ARG_MAX限制4. 使用脚本 结论 在Linux系统中，有时你可能会遇到这样的错误消息：“/usr/bin/chmod: Argument lis…...
数据结构——树——二叉树——大小堆
目录 1>>导言 2>>树 2.1>>树的相关术语 2.2>>树的表示和应用场景 3>>二叉树 3.1>>完全二叉树 3.2>>大小根堆 4>>结语 1>>导言 上篇小编将队列的内容给大家讲完了，这篇要步入新的篇章，请宝…...
终极指南：如何快速找回Chrome浏览器保存的所有密码
终极指南：如何快速找回Chrome浏览器保存的所有密码 【免费下载链接】chromepass Get all passwords stored by Chrome on WINDOWS. 项目地址: https://gitcode.com/gh_mirrors/chr/chromepass 你是否曾经因为忘记Chrome浏览器中保存的重要密码而束手无策&…...
QLVideo终极指南：让macOS Finder完美预览所有视频格式
QLVideo终极指南：让macOS Finder完美预览所有视频格式 【免费下载链接】QuickLookVideo This package allows macOS Finder to display thumbnails, static QuickLook previews, cover art and metadata for most types of video files. 项目地址: https://gitcod…...
OpenClaw+Qwen3-32B低成本方案：RTX4090D镜像长任务稳定性实测
OpenClawQwen3-32B低成本方案：RTX4090D镜像长任务稳定性实测 1. 为什么需要测试长任务稳定性？ 上周我遇到一个头疼的问题：用OpenClaw整理3年积累的摄影素材时，任务执行到2小时突然中断。检查日志发现是显存溢出导致模型服务崩溃…...
路径规划算法技术选型与实战指南：从理论到工程落地
路径规划算法技术选型与实战指南：从理论到工程落地 【免费下载链接】PathPlanning Common used path planning algorithms with animations. 项目地址: https://gitcode.com/gh_mirrors/pa/PathPlanning 当仓库机器人在密集货架间灵活避障，当无人…...
ArcMap地图数字化实战：从加载地形图到保存成果的完整流程（附常见问题解决）
ArcMap地图数字化实战：从加载地形图到保存成果的完整流程（附常见问题解决） 在GIS领域，地图数字化是将纸质地图或图像转换为计算机可识别和处理的数字格式的基础工作。这项技能不仅是GIS专业学生的必修课，也是城市规划、…...
Nacos集群启动时，那个神秘的cluster.conf文件到底是怎么被找到和监控的？
Nacos集群启动时cluster.conf文件的寻址与监控机制深度解析 从一次集群配置失效事件说起 上周深夜，我们的分布式系统监控平台突然发出警报——Nacos集群中的三个节点相继失联。紧急排查时发现，明明已经更新了cluster.conf文件新增了两个节点，…...
DeepSeek-OCR-2实战案例：高校教务系统成绩单OCR+学分绩点自动计算
DeepSeek-OCR-2实战案例：高校教务系统成绩单OCR学分绩点自动计算 本文介绍如何利用DeepSeek-OCR-2模型实现高校教务系统成绩单的OCR识别，并结合vLLM推理加速和Gradio前端展示，构建一个完整的成绩单识别与学分绩点自动计算系统。 1. 项目背景与…...
5分钟搞定OpenClaw+nanobot：超轻量级AI助手一键部署指南
5分钟搞定OpenClawnanobot：超轻量级AI助手一键部署指南 1. 为什么选择OpenClawnanobot组合 上周我在整理电脑上的项目文档时，突然意识到自己每天要重复执行大量机械操作：查找文件、转换格式、汇总数据。作为独立开发者，这些琐事…...
如何利用Blender MMD Tools实现跨平台3D模型与动画工作流
如何利用Blender MMD Tools实现跨平台3D模型与动画工作流 【免费下载链接】blender_mmd_tools MMD Tools is a blender addon for importing/exporting Models and Motions of MikuMikuDance. 项目地址: https://gitcode.com/gh_mirrors/bl/blender_mmd_tools 副标题&am…...
3分钟快速修复机械键盘连击问题：终极解决方案指南
3分钟快速修复机械键盘连击问题：终极解决方案指南 【免费下载链接】KeyboardChatterBlocker A handy quick tool for blocking mechanical keyboard chatter. 项目地址: https://gitcode.com/gh_mirrors/ke/KeyboardChatterBlocker KeyboardChatterBlocker是…...