内容简介：服务器CPU资源使用一直处于100%的状态，通过
服务器CPU资源使用一直处于100%的状态，通过 top 命令查看，发现可疑进程 kdevtmpfsi 。通过 google搜索，发现这是挖矿病毒。
排查方法
首先 ：查看 kdevtmpfsi 进程，使用 ps -ef | grep kdevtmpfsi 命令查看，见下图。
PS： 通过 ps -ef 命令查出 kdevtmpfsi 进程号，直接 kill -9 进程号并删除 /tmp/kdevtmpfsi 执行文件。但没有过1分钟进程又运行了，这时就能想到， kdevtmpfsi 有守护程序或者有计划任务。通过 crontab -l 查看是否有可疑的计划任务。
第二步 ：根据上面结果知道 kdevtmpfsi 进程号是 10393 ，使用 systemctl status 10393 发现 kdevtmpfsi 有守护进程，见下图。
第三步 ：kill 掉 kdevtmpfsi 守护进程 kill -9 30903 30904 ，再 killall -9 kdevtmpfsi 挖矿病毒，最后删除 kdevtmpfsi 执行程序 rm -f /tmp/kdevtmpfsi 。
事后检查
- 通过
find / -name "*kdevtmpfsi*"命令搜索是否还有 kdevtmpfsi 文件 - 查看 Linux ssh 登陆审计日志。
Centos与RedHat审计日志路径为/var/log/secure，Ubuntu与Debian审计日志路径为/var/log/auth.log。 - 检查 crontab 计划任务是否有可疑任务
后期防护
- 启用
ssh公钥登陆，禁用密码登陆。 -
云主机：完善安全策略，入口流量，一般只开放 80 443 端口就行，出口流量默认可以不限制，如果有需要根据需求来限制。物理机：可以通过硬件防火墙或者机器上iptables来开放出入口流量规则。 - 本机不是直接需要对外提供服务，可以拒绝外网卡入口所有流量，通过
jumper机器内网登陆业务机器。 - 公司有能力可以搭建安全扫描服务，定期检查机器上漏洞并修复。
小结 ：以上例举几点措施，不全。这里只是抛砖引玉的效果，更多的措施需要结合自己业务实际情况，否则就空中楼阁。
---本文结束感谢您的阅读。 微信扫描二维码，关注我的公众号---
以上所述就是小编给大家介绍的《Linux 服务器上有挖矿病毒 kdevtmpfsi 如何处理？》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
电商产品经理宝典：电商后台系统产品逻辑全解析
刘志远 / 电子工业出版社 / 2017-10-1 / 49.00元
时至今日，对于产品经理的要求趋向业务型、平台型，甚至产生了细分领域专家。纯粹的前端产品经理（页面、交互）逐渐失去竞争力。而当后台产品经理的视野开始从功能延伸到模块，再延伸到子系统，最后关注整体系统时，就有了把控平台型产品的能力。 《电商产品经理宝典：电商后台系统产品逻辑全解析》围绕“电商后台产品”，从电商的整体产品架构入手，逐步剖析各支撑子系统。通过学习电商产品后台的架构和逻辑，可以让读者从......一起来看看 《电商产品经理宝典：电商后台系统产品逻辑全解析》 这本书的介绍吧!
