服务器好像被挖矿了， wnTKYg，怎么弄

[johncang]

删了，又有，怎么弄

[yghack]

审查进程
审查文件

[ehs2013]

重装系统吧。一般人很难斗过 linux rootkit

[johncang]

@ehs2013 好多东西弄，重装比较麻烦

[Gran1987]

是否有没被搞之前的镜像？重装一下。

[johncang]

@Gran1987 就是没有，
http://blog.csdn.net/my8611051316/article/details/60571779

[johncang]

@yghack 好的，谢谢

[wevsty]

一般都是先检查 shell 的 alias ，没有问题的话禁止文件的可执行权限，检查 crontab ，然后 kill 进程，最后删除文件基本上就可以了。
当然还得检查入侵点做好防护。

[rogerchen]

@ehs2013
要么请专业安全彻底检查，要么重装系统。
想跟靠 rootkit 发家致富的黑产链斗是不现实的。
反正是个权衡的问题，看你服务器安全，服务器现有资料哪个值钱罢了。

[zeinipiyan]

在哪看出服务器被挖矿了？ CPU ？内存？