linux - サーバーが攻撃を受けている場合、不明なファイルを完全に削除する方法

Question

{code...} 次に、CPU ステータスを確認しました {code...} {code...} {code...} {code...}

世界只因有你 · Answer

SSH がクラックされているはずです
その後、今週確認したところ、NsCpuCNMiner でした
誰かがあなたのサーバーを使用してビットコインをマイニングしてお金を稼ぎました
これは DDCC 攻撃ではなく、SSH ポートがクラックされたことです
SSH 側の passwd コマンドでパスワードを変更し、プロセスを終了し、これらのファイルを削除し、マシンを再起動します
その後、爆発を防ぐために sshguard をインストールするか、ローカルキーを使用して SSH に接続します

为情所困 · Answer

ハエは継ぎ目のない卵を噛みません!サーバーにシステムへの侵入を可能にするモジュール/プラグインの脆弱性がインストールされていますか?
私たちのサーバーも昨年ハッキングされ、あらゆる種類のプロセスの削除や異常なファイルの削除が機能しませんでしたが、しばらくして再び発生しました。最終的には、redis の脆弱性が原因であることがわかり、修正されれば問題なくなりました。
したがって、問題を完全に解決するには「根本原因」を見つける必要があります。

漂亮男人 · Answer

奇妙なGスポット - -
専門家による解釈を待っています。