挖矿病毒来势汹汹

病毒来了, 我的个人站点使用了 wordpress, 它的不知哪个漏洞让黑客攻入了我的站点

使用 top 命令看到了有不明进程始终占据了 100% 的 CPU

snapshot 1

snapshot 2

通过以下 "三板斧"可以查杀这个进程

1. 先用 top (shift+p) 查找占据 CPU 最多的进程

2. 根据其进程号 pid 查看这个进程在哪里

$ sudo ls -l /proc/$pid/cwd
$ sudo ls -l /proc/$pid/exe
$ sudo cat /proc/$pid/cmdline
$ sudo cat /proc/$pid/environ

3. 先杀后删

$ kill -9 $pid
$ rm -f $proc_location

上面这三板斧经常没什么用, 一会儿它又起来了, 通过 'crontab -l' 也没看到有 cronjob 存在, 不过可以断定它是通过 wordpress docker 的 php 进程侵入进来了, 于是更新 docker image, 删除 9000 端口映射, 重启 docker 进程, 暂时没有再发现有可疑进程.

针对挖矿病毒的开源和免费检测及防护工具有不少，需要花钱的不说, 有些开源或免费的可以尝试用来保护你的服务器：

1. ClamAV

• 类型: 开源防病毒软件
• 特点:
  • ClamAV 是一款跨平台的开源防病毒引擎，主要用于检测和移除多种类型的恶意软件，包括挖矿病毒。
  • 它可以集成到邮件服务器、Web服务器等系统中，用于实时监控和防护。
  • 定期更新病毒库，具有较强的可定制性。
• 官网: ClamAV

2. Malwarebytes

• 类型: 免费和付费版本的恶意软件清除工具
• 特点:
  • 虽然主要功能是恶意软件检测，但它的免费版本可以扫描系统并移除挖矿病毒和恶意软件。
  • 付费版本有实时防护功能，可以防止浏览器加载挖矿脚本。
  • 易于使用，适合个人和小型企业。
• 官网: Malwarebytes

3. NoCoin

• 类型: 浏览器扩展
• 特点:
  • NoCoin 是一款免费开源的浏览器扩展，旨在阻止浏览器挖矿脚本的执行。
  • 支持 Chrome、Firefox 和其他基于 Chromium 的浏览器，能够拦截常见的 JavaScript 挖矿脚本。
  • 轻量级且不影响浏览体验，是防止“浏览器挖矿”非常有效的工具。
• GitHub: NoCoin GitHub

4. MinerBlock

• 类型: 浏览器扩展
• 特点:
  • MinerBlock 是另一个用于浏览器的开源扩展，类似于 NoCoin，专门防止恶意挖矿脚本在浏览器上运行。
  • 它通过阻止已知的挖矿域名和嵌入的挖矿脚本来起到防护作用。
  • 可以动态检测并阻止新的挖矿行为，不需要频繁更新列表。
• 官网: MinerBlock

5. Chkrootkit

• 类型: 开源 rootkit 检测工具
• 特点:
  • Chkrootkit 是用于检测和移除 rootkit 的轻量级开源工具，可以检测隐藏的挖矿病毒及恶意软件。
  • 通过扫描系统中可疑的二进制文件和进程，它能够发现已知的恶意软件。
  • 尤其适用于 Linux 环境的挖矿病毒检测。
• 官网: Chkrootkit

6. rkhunter (Rootkit Hunter)

• 类型: 开源 rootkit 检测工具
• 特点:
  • Rootkit Hunter 是一个跨平台的开源工具，专门用于检测 rootkit、后门程序以及其他恶意软件，能够帮助发现隐藏的挖矿病毒。
  • 它会检查系统中的隐藏文件、可疑权限、特洛伊木马和rootkit。
  • 支持 Linux 和 Unix 系统，适合服务器环境中的恶意挖矿检测。
• 官网: rkhunter

7. Cudo Miner

• 类型: 免费的挖矿管理工具(带检测功能)
• 特点:
  • Cudo Miner 主要是一款合法的加密货币挖矿软件，但它也带有防止恶意挖矿的功能。
  • Cudo Miner 会监控系统资源使用情况，帮助用户识别是否存在其他恶意挖矿行为，从而防止不必要的资源浪费。
  • 尤其适合对加密货币挖矿感兴趣但又担心挖矿病毒的用户。
• 官网: Cudo Miner

8. OSSEC

• 类型: 开源入侵检测系统 (HIDS)
• 特点:
  • OSSEC 是一款免费开源的主机入侵检测系统，能够检测系统中的可疑活动，包括恶意挖矿行为。
  • 它可以通过日志分析、文件完整性检查、rootkit 检测等方式，实时监控并发出告警。
  • 适用于复杂的服务器和企业网络环境。
• 官网: OSSEC

9. Sophos Home Free

• 类型: 免费防病毒和防恶意软件工具
• 特点:
  • Sophos 提供一个免费版本的家庭用户防护工具，可以帮助用户检测和阻止挖矿病毒及其他恶意软件。
  • 具有基于云的防护功能，能够阻止来自互联网的恶意脚本和网络威胁。
• 官网: Sophos Home Free

相关文章：

挖矿病毒来势汹汹

病毒来了, 我的个人站点使用了 wordpress, 它的不知哪个漏洞让黑客攻入了我的站点 使用 top 命令看到了有不明进程始终占据了 100% 的 CPU snapshot 1 snapshot 2 通过以下 "三板斧"可以查杀这个进程 先用 top (shiftp) 查找占据 CPU 最多的进程根据其进程号 pid 查看…...

编程日记 2024/10/25 15:49:50

国产数据库的蓝海在哪？

昨天有幸参加了 OceanBase2024年度发布会。在过去的几年中，OB 作为国内自主研发的分布式数据库，取得了令人瞩目的成就，特别是在金融行业，OB 通过不断的技术革新和优化，已经成为行业的领导者之一。OceanBase 展现了强大…...

编程日记 2024/10/25 15:46:46

MySQL~表的操作（创建表，查看表，修改表，删除表）

1.创建表 1.1.创建表 首先要选择需要操作的数据库，USE 数据库名，后续可以根据实际情况操作时添加。 USE fruitsales;建表语法： create table 表名( 字段名1 数据类型, 字段名2 数据类型, ); 实例：创建fruit_bak1表。 create t…...

编程日记 2024/10/25 15:45:44

多线程加锁与手搓智能指针实践

前缀知识 如何手搓智能指针 参考链接 如何多线程加锁，线程间通信 参考链接 注意： 在第一个链接中，重载赋值构造函数时，返回值类型为引用类型，仅适用于返回的这个对象, 在该函数调用前 (已经)存在了!!! 具体可参考 参考…...

编程日记 2024/10/25 15:43:42

3180. 执行操作可获得的最大总奖励 I

力扣刷题记录 dp 回溯 3180. 执行操作可获得的最大总奖励 I 思路 和往常一样，先使用暴力求解，想到了回溯算法，选择了当前数字，就跳到下一个数字，形成一个树形结构来遍历所有结果集合，但是没有找到优化算…...

编程日记 2024/10/25 15:42:41

react18中的jsx 底层渲染机制相关原理

jsx 底层渲染机制 渲染 jsx 时，会先解析 jsx，生成一个虚拟 dom(virtual dom)。然后将虚拟 dom 渲染成真实 dom。如果 jsx 中包含事件，会将事件绑定到真实 dom 上。 虚拟 dom 对象，是框架内部构建的一套对象体系，对象…...

编程日记 2024/10/25 15:41:40

Spring Boot 实现文件上传下载功能

文章目录 一、原理分析1.1 请求类型1.2 服务器解析 二、功能实现2.1 创建项目并导入依赖2.2 文件上传功能实现2.2.1 文件上传 Service2.2.2 文件上传 Controller 2.3 文件下载功能实现2.3.1 文件下载 Service2.3.2 文件下载 Controller 2.4 文件上传前端代码(可选)2.4.1 上传文…...

编程日记 2024/10/25 15:40:38

ArcGIS 10.8 安装教程（含安装包）

目录 一、ArcGIS10.8二、安装链接三、安装教程四、ArcGIS实战 （一）ArcGIS10.8 1. 概述 ArcGIS 10.8是由美国Esri公司开发的GIS平台，用于处理、分析、显示和管理地理数据，并实现数据共享。它具有新特性和功能，性能更…...

编程日记 2024/10/25 15:39:37

【小白学机器学习16】 概率论的世界观2： 从正态分布去认识世界

目录 1 从正态分布说起 1.1 正态分布的定义 1.2 正态分布的名字 1.3 正态分布的广泛，和基础性 2 正态分布的公式和图形 2.1 正态分布 2.2 标准正态分布 3 正态分布的认识的3个层次 3.1 第1层次：个体的某个属性的样本值，服从正态分布…...

编程日记 2024/10/25 15:37:32

Python 爬虫项目实战：爬取某云热歌榜歌曲

一、网络爬虫的定义 网络爬虫（Web Crawler），也成为网页蜘蛛或者网页机器人，是一种按照既定规则自动浏览网络并提取信息的程序。爬虫的主要用途包括数据采集、网络索以及内容抓取等。 二、爬虫基本原理 1、种子URL：爬…...

编程日记 2024/10/25 15:34:28

HCIP-HarmonyOS Application Developer 习题（十八）

（判断）1、在HarmonyOS有序公共事件中，高优先级订阅者可修改公共事件内容或处理结果，但不能终止公共事件处理。 答案：错误 分析：有序公共事件：主要场景是多个订阅者有依赖关系或者对处理顺序有要…...

编程日记 2024/10/25 15:33:27

操作系统学习笔记2.3互斥

文章目录 进程同步实现方式 进程互斥实现方式 软件实现方法硬件实现方法同步问题生产者-消费者问题问题描述解决方案代码解析 多生产者-多消费者问题问题描述 解决方案代码解析总结 抽烟者问题问题背景 同步与互斥的挑战解决方案实现步骤代码解释 关键点 进程同步 进程同步是指…...

编程日记 2024/10/25 15:30:23

LLM - 使用 Neo4j 可视化 GraphRAG 构建的 知识图谱(KG) 教程

欢迎关注我的CSDN：https://spike.blog.csdn.net/ 本文地址：https://spike.blog.csdn.net/article/details/142938982 免责声明：本文来源于个人知识与公开资料，仅用于学术交流，欢迎讨论，不支持转载。 Neo4j …...

编程日记 2024/10/25 15:29:21

Linux 环境的搭建方式-＞远程登录-＞免密登录

个人主页：Jason_from_China-CSDN博客 所属栏目：Linux系统性学习_Jason_from_China的博客-CSDN博客 所属栏目：Linux知识点的补充_Jason_from_China的博客-CSDN博客 Linux 环境的搭建方式 Linux 环境的搭建主要有三种方式： 直接安…...

编程日记 2024/10/25 15:28:20

react18中的计算属性及useMemo的性能优化技巧

react18里面的计算属性和使用useMemo来提升组件性能的方法 计算属性 实现效果 代码实现 函数式组件极简洁的实现，就这样 import { useState } from "react"; function FullName() {const [firstName, setFirstName] useState("");const [la…...

编程日记 2024/10/25 15:27:19

Python 实现高效的 SM4 大文件加密解密实战指南20241024

Python 实现高效的 SM4 大文件加密解密实战指南 引言 在数据安全领域，使用对称加密算法如SM4进行数据保护非常常见。特别是当处理大文件时，合理的内存和块大小管理以及加密解密效率变得尤为重要。本文将分享如何使用Python进行大文件的SM4加密解密操作&…...

编程日记 2024/10/25 15:23:12

数据结构~红黑树

文章目录 一、红黑树的概念二、红黑树的定义三、红黑树的插入四、红黑树的平衡五、红黑树的验证六、红黑树的删除七、完整代码八、总结 一、红黑树的概念 红黑树是一棵二叉搜索树，他的每个结点增加⼀个存储位来表示结点的颜色，可以是红色或者黑色。通过…...

编程日记 2024/10/25 15:21:09

【ROS GitHub使用】

提示：环境配置为Ubuntu20.04&ROS Noetic 文章目录 前言一、创建工作空间目录二、尝试从GitHub上下载一个源码包，对它进行编译，运行这个源码包1.打开script文件夹，右键文件夹空白区域，选择在中端中打开；…...

编程日记 2024/10/25 15:20:08

批量处理文件权限：解决‘/usr/bin/chmod: Argument list too long’的有效方法

批量处理文件权限：解决‘/usr/bin/chmod: Argument list too long’的有效方法 错误原因解决方案1. 分批处理2. 使用xargs3. 增加ARG_MAX限制4. 使用脚本 结论 在Linux系统中，有时你可能会遇到这样的错误消息：“/usr/bin/chmod: Argument lis…...

编程日记 2024/10/25 15:18:05

数据结构——树——二叉树——大小堆

目录 1>>导言 2>>树 2.1>>树的相关术语 2.2>>树的表示和应用场景 3>>二叉树 3.1>>完全二叉树 3.2>>大小根堆 4>>结语 1>>导言 上篇小编将队列的内容给大家讲完了，这篇要步入新的篇章，请宝…...

编程日记 2024/10/25 15:14:01

从手忙脚乱到智能掌控：League-Toolkit如何解决你的英雄联盟痛点

从手忙脚乱到智能掌控：League-Toolkit如何解决你的英雄联盟痛点 【免费下载链接】League-Toolkit An all-in-one toolkit for LeagueClient. Gathering power 🚀. 项目地址: https://gitcode.com/gh_mirrors/le/League-Toolkit 你是否曾经在极地大…...

编程新知 2026/5/12 2:23:56

本地化AI编码助手codex-assistant：部署、实战与安全指南

1. 项目概述：一个本地化的AI编码助手最近在折腾一个挺有意思的开源项目，叫codex-assistant。简单来说，它就是一个能让你用自然语言直接驱动本地代码任务的工具。想象一下，你对着一个命令行窗口说“给我写个Python函数，…...

编程新知 2026/5/12 1:46:20

绩效考核的量化迷思：如何衡量不可直接测量的技术贡献

一、量化绩效考核的困境：软件测试的“隐形”价值在软件行业的绩效考核体系中，量化指标似乎成了“公平”与“高效”的代名词。代码行数、Bug数量、测试用例覆盖率……这些清晰可统计的数字，被当作衡量技术人员贡献的核心标尺。然而&#xff0c…...

编程新知 2026/5/12 1:41:57

算力入门：从FLOPS到PUE全解析

算力入门：FLOPS、TFLOPS、EFLOPS、算力规模、能效比、PUE 全解 算力（计算能力）是衡量计算机系统性能的关键指标，尤其在科学计算、人工智能和大数据处理等领域至关重要。本指南将逐步解释FLOPS、TFLOPS、EFLOPS、算力规模、能效比和PUE这些核心概念，帮助您快速入门。所有内…...

编程新知 2026/5/12 1:31:47

Chlorophyll印相稀缺资源包泄露！含19世纪银盐配方数字化映射表、327张原生植物扫描底片及MJ v6.2专用--style raw参数集（限今日领取）

更多请点击： https://intelliparadigm.com 第一章：Chlorophyll印相的技术起源与美学范式 Chlorophyll印相（叶绿素印相）并非传统摄影术的延伸，而是一种融合植物生物化学、光敏反应与数字图像处理的跨媒介实践。其技术雏…...

编程新知 2026/5/12 0:46:20

Midjourney未来三年风格演进路径图（2024–2026关键拐点全标注）

更多请点击： https://intelliparadigm.com 第一章：Midjourney 2026年审美趋势总览 2026年，Midjourney 的视觉语言正经历一场由技术理性与人文温度共同驱动的范式迁移。V7引擎全面启用动态语义权重调节（DSWR）&#xff…...

编程新知 2026/5/12 0:00:25

为什么92%的AI创作者不敢打印自己的Midjourney作品？揭秘树莓派印相避坑指南，含色彩管理ICC配置包（限免72小时）

更多请点击： https://intelliparadigm.com 第一章：为什么92%的AI创作者不敢打印自己的Midjourney作品？ 当一张由 Midjourney 生成的「超写实森林神殿」在屏幕上熠熠生辉时，创作者往往兴奋地截图、转发、设为壁纸——却极少有人按…...

编程新知 2026/5/11 22:01:09

Red Cabbage印相仅限Pro订阅者访问？不！本文泄露未公开的--raw+--v 6.2双模触发密钥（含Base64校验码验证）

更多请点击： https://intelliparadigm.com 第一章：Red Cabbage印相的技术本质与社区误读 Red Cabbage印相（Red Cabbage Cyanotype）并非传统蓝晒法的简单变体，而是一种基于花青素pH响应特性的光化学显影体系。其核心反…...

编程新知 2026/5/11 21:17:00

别再傻等进位了！手把手教你用Verilog实现4位超前进位加法器（附完整代码）

超前进位加法器的Verilog实战：从理论到硬件加速的完整实现 在数字电路设计中，加法器是最基础却又最关键的运算单元之一。传统行波进位加法器虽然结构简单，但在高位宽运算时，其级联进位方式导致的延迟问题会严重影响系统性能。想象…...

编程新知 2026/5/11 20:47:47

影刀RPA高阶架构：告别“连点器”思维，内置原生指纹浏览器重塑全域店群防封底座

大家好，我是林焱，一名专注电商底层业务逻辑与企业级 RPA 自动化架构定制的独立开发者。 在技术社区和各大电商交流群里，我经常会遇到使用影刀 RPA 的开发者提出这样一个痛点：“林大，我用影刀写了一套逻辑非常严密的自…...

编程新知 2026/5/11 19:45:05