一：杀死挖矿程序进程 在服务器上使用top指令查看cpu的使用情况，发现有一个叫java的程序占用cpu高达99.9% PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 5778 root 20 0 373576 2720 404 S 99.9 0.1 1252:00 java 1 root 20 0 43208 3544 2420 S 0.0 0.2 0:04.52 systemd 2 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kthreadd 3 root 20 0 0 0 0 S 0.0 0.0 0:00.08 ksoftirqd/0 5 …

如何使用云服务器挖比特币 注册一个矿池账号，推荐https://www.f2pool.com/ 通过ssh连接远程服务器 创建一个路径用来保存挖矿工具 使用weget命令下载挖矿工具 输入命令，账号密码以参数形式传入，开始挖矿 wget http://downloads.sourceforge.net/project/cpuminer/pooler-cpuminer-2.3.2-linux-x86.tar.gz 下载完成后解压 tar xzf pooler-cpuminer-2.3.2-linux-x86.tar.gz nohup命令后台一直运行 nohup ./minerd -a scrypt -o …

1. 发现cup爆满 当我部署项目时启动不了，tomcat启动不了，然后我发现cup爆满，然后查看用top查看进程 然后我再查看pstree进程树 2.杀死进程 kill -9 pid 杀死进程suppoie 进程后，过一分钟该进程又起来了 3. 查找源文件 杀死进程又起来，肯定是有源文件在远程调用其他远程文件植入病毒，查询源文件 find / -name '*suppoie*' 查找到了文件 在 /var/tmp 目录下 如下图 然后删除 suppoie , supsplk，config.json 文件 然后过了一会suppoie进程又起来了，那说明上面删除的文件是生成的文件，不是源文件 然后查看abrt文件夹下的文件内容 说明是 …

区块链圈子不算大，但细分圈子却有好几个，其中就有两个矿圈。一个是以Filecoin为主要代表的存储挖矿，另一个是以比特币为主要代表的挖矿。那么，它们之间到底有何异同呢？ 许多人一两年前就已经知道Filecoin这个结合区块链去中心化存储的项目了，纵然其主网不断跳票，仍然挡不住人们的热情。当然，踩空期货或者早前没有布局的人，包括大V们也会主动蹭热度扒出主网各种问题，比如引用一些历史项目主网上线即巅峰的例子、比特币挖矿的例子等等。 Filecoin挖矿的“坑”能有多深？ 深不见底的矿机坑 Filecoin矿机，其实和我们PC的主机没有什么区别，相比比特币矿机它要简单得多，既不需要有专门的芯片，也不需要特别大幅度的特殊优化。**使用门槛极 …

近日收到云安全中心安全事件提醒，“出现了紧急安全事件：挖矿程序，建议您立即登录查看事件详情，并根据事件建议的方案进行处理。” 登录服务器后用top命令查看CPU利用率并不高，感觉不一定真是挖矿程序在作怪，或挖矿还没启动。用ps -ef命令列出进程，发现一个名为“httpdz”的可疑进程，杀死进程后，这个httpdz又立即启动。 查阅/etc/crontab、/etc/cron.d和/var/spool/cron，后两个目录下的名为root的文件被写入了三个任务计划，是下载一个shell文件并执行。通过查看这个shell文件，程序又从网站下载了一个可执行文件crloger1到/tmp,其属性被置为+ia。 用pstree命令又发现了一 …

|作者：区块律动BlockBeats 0x7 |欢迎添加作者微信 qkldlinda 与他进行交流！未经授权禁止转载！ 花了 15 年时间，迅雷还是没能拿掉「下载工具」的标签。 做下载起家的美股上市公司迅雷，去年 11 月经历过股价逼近 25 美元的高光时刻之后，一路下跌。 今年前六个月，迅雷股价累积下跌了 30.5%，最新市值只有 6 亿美元出头，不到最初上市时的三分之二。6 亿美元市值、2 亿美元营收（2017 年）的迅雷，号称总用户数超过 4 亿。粗略算下来，迅雷每年从每个用户身上最多只能挣到 0.5 美元。 对于一家成立了 15 年的软件公司而言，这些数字显然无法令人满意。 迅雷的历史，只要稍微年长的老网民都能娓娓道来：得 …

一、导语 10月10日晚，「火星总编时刻」第49期在火星社群展开，本期对话主题为本期对话主题为「YTA PK IPFS，去中心化存储价值重心何在?」。由火星财经合伙人、总编辑李劳深度对话YottaChain创始人王东临。 YottaChain区块链存储公链创始人王东临，是中国十大青年科学家、密码学分布式存储科学家、中国软件业十大杰出青年、OASIS国际工业标准组织UOML-X技术委员会主席、火星大学导师。王东临具有20年以上的密码学应用经验和10年的分布式存储经验，均达到世界顶级水平，先后发明十多项国际领先技术，创造多个中国IT业的里程碑，拥有200多项国内外专利。 二、YTA（YottaChain） …

1. 背景 最近在阿里云服务器上安装了缓存redis，由于没有设置密码，并且开放了6379端口，遭受了挖矿程序攻击。操作系统为centos7。 2. 排查 （1）使用top命令，cpu使用率很少，几乎为0，该图只是演示，不是当时情况，当时情况：cpu使用率为0，空闲100%，明显很有问题 这个时候，说明挖矿程序改变你的服务器，看到的并不真实，这个时候需要一个命令：vmstat 你会发现us为99 id几乎为0 （2）查看Linux的定时任务cron,使用命令crontab -l 命令查看所有的定时任务，如果没有设置定时执行脚本的计划，发现多了一个任务计划： */10 * * * * root …