网站建设开票内容是什么,网页鉴赏,wordpress酒店模板下载,青岛网站建设选圣城被入侵#xff0c;要么是密码泄露#xff0c;要么是端口攻击。
1.执行top命令。找到进程占用cpu爆满的pid #xff0c;然后kill -9 pid。
2.写定时任务执行脚本监测删除
建立清理挖矿脚本文件
#清理挖矿脚本_1: kill_xmrig.shfind / -name *xmrig* -exec rm…被入侵要么是密码泄露要么是端口攻击。
1.执行top命令。找到进程占用cpu爆满的pid 然后kill -9 pid。
2.写定时任务执行脚本监测删除
建立清理挖矿脚本文件
#清理挖矿脚本_1: kill_xmrig.shfind / -name *xmrig* -exec rm -rf {} \;PIDps -ef | grep xmrig
echo 查出xmrig相关的进程PID: $PID
for item in $PID
dokill -s 9 $itemecho 已经kill进程: $item
done#清理挖矿脚本_2: kill-kdevtmpfsi.sh
ps -aux | grep kinsing |grep -v grep|cut -c 9-15 | xargs kill -9
ps -aux | grep kdevtmpfsi |grep -v grep|cut -c 9-15 | xargs kill -9
ps -aux | grep xmrig |grep -v grep|cut -c 9-15 | xargs kill -9
rm -f /var/tmp/kinsing
rm -f /tmp/kdevtmpfsi
rm -rf /root/xmrig-6.21.1#清理挖矿脚本_3:clearTop.sh 针对cpu的
cpu_threshold95 #设置CPU阈值百分比
processes$(ps aux | awk {if ($3 $cpu_threshold) print $2}) #获取所有CPU利用率大于阈值的进程PID列表
for pid in $processes; doprocess_info$(ps -p $pid -o comm,user,%cpu --no-header) #获取每个进程的名称、用户及CPU利用率信息echo Process ID: $pidecho Process Name: $(echo $process_info | cut -d -f1)echo User: $(echo $process_info | cut -d -f2)echo CPU Usage (%): $(echo $process_info | cut -d -f3)kill $pid
done
为文件授权
chmod x kill-kdevtmpfsi.shchmod x kill_xmrig.shchmod x clearTop.sh
定时任务执行脚本有则删除
#在linux目录/var/spool/cron 建立文件 root 内容如下
#每1分钟执行一次
*/1 * * * * /root/kill-kdevtmpfsi.sh
*/1 * * * * /root/kill_xmrig.sh#每天凌晨2点执行一次脚本
0 2 ***/home/user/script.sh
#每周一到周五的上午9点30分执行一次脚本
30 9 **1-5/home/user/script.sh
#每隔10分钟执行一次脚本
*/10 ****/home/user/script.sh
