收到告警

突然收到电话告警 告知：CPU使用率飙升到100%，邮件告知可能存在挖矿行为；

查询进程情况

快速登上服务器查看top，检查是否存在xmrig正在执行的进程。

根目录多了可疑文件

其中 xmrig.sh 已经被我删除了 ，所以看不到了。

快速定位&处理病毒

果不其然。有一个xmrig的进程，占用CPU都到99%了，果断查找其隐藏的位置。 查看当前xmrig 文件在何处并删除

// 定位xmrig其位置
[root@iZ2ze6bfbwarjjy7qsadervd ~]# find / -name xmrig
/root/c3pool/xmrig

// 移除病毒程序
[root@iZ2ze6bfbwarjjy7qsadervd ~]# rm -rf /root/c3pool/xmrig

// 结束当前正在运行的xmrig进程
[root@iZ2ze6bfbwarjjy7qsadervd ~]# kill -9 544
[root@iZ2ze6bfbwarjjy7qsadervd ~]# rm -rf /root/c3pool/xmrig

加强账密

修改服务器被攻破的账密

最终

查看CPU使用率，恢复正常了