急，在线等，服务器被黑了

[MrVito]

ftp://43.230.112.161/edominer
看 history 记录，发现他从这个路径下载了一个文件，然后执行了，现在服务器上面有个挖矿的脚本占满了 cpu ……绝望，有没有大佬遇见过的，或者这位大佬如果在 v 站求放过，实在是解决不了了。
在线乞讨大佬帮忙一下……或者指点一下思路。
history 中发现这个脚本删除了 redis 的操作记录

[Reficul]

在线等老哥：“ ssh 密码，上去看看”


正经回答就是备份 and 重装

[wwhc]

不会又是 centos 吧

[Steven0125]

去年自用的腾讯云服务器，用了 redis，老被黑，然后没用 redis，发现正常了。
数据那是找不回来了，毕竟 1 个比特币估计给了也是白给的。
后来在阿里云买了一台服务器，跑同样的服务，暂时还没有被黑。

[kmahyyg]

[MALICIOUS REPLY REMOVED AND BANNED]

[kmahyyg]

[MALICIOUS REPLY REMOVED AND BANNED]

[Ultraman]

我们用排除法
首先 sudo rm -rf / 可能没法完全清除掉它

[boris1993]

备份数据，重装

@Steven0125 #3 空密码或弱密码 Redis 暴露在公网就是找死，或者说，数据库就不应该暴露出来

[chinesestudio]

要运维找我 单次或者长期 防火墙请配置好

[chinesestudio]

@Steven0125 防火墙和 redis 没配置好 自然被黑

[msg7086]

在线等？等什么？不重装系统难道还有第二条路？

[HuasLeung]

开 ssh，让我上去看看

[MayKiller]

#4 #5
@Livid 恶意混淆危险命令 rm -rf --no-preserve-root /*

[qilishasha]

根据运维部每次的报告来看，重装是最快的办法，用文件码比对就可以知道哪个类、文件被注入，然后逆向找原因。所以，当服务器配置好后的初次备份很重要。

[iiusky]

@kmahyyg 你这样真的好吗

[yogogo]

@Reficul 那老哥最近都没看到了_(:ｪ 」∠)_怀念

[LongLights]

备份数据 重装

[mahonejolla]

麻痹，点开链接是个文件，赶快结束他。不敢造次。

[BrillianKnight]

#4 #5
@Livid 恶意混淆危险命令 rm -rf --no-preserve-root /*

[lusi1990]

我也被黑过，当时技术水平有限，把某云骂了一遍 ，然后重装

[stanjia]

@wwhc 又是 centos 怎么讲？？ 想听这个故事