层+tcp://us3.wmineltc.com:3333 -O判断1:X -B

Question

我对linux (Centos)真的很陌生。我正在监视我们的一台服务器，我发现了这些进程，并使服务器负载非常重。这是一次袭击吗？我尝试谷歌它，由于我的新手，我不是真正的understand.It出现在几个星期前。我读过这是一个挖矿的protocol.Please启发我，我只是杀了pid来阻止这些。请帮帮忙。

我附上了htop的截图。

谢谢！

​

​

Answer 1

如果你在发布问题后的一个半月内还没有弄清楚这一点，那么似乎有人在你的服务器上挖掘Litecoins。看起来他们使用的是cpu挖掘器，它可以最大限度地提高系统的cpu利用率。他们似乎是从apache账户运行的，这可能意味着有人入侵了你的网络服务器，并通过脚本获得了远程命令行-如果我是你，我会停止你的apache服务器，并立即开始对你托管在该服务器上的任何网站进行审计。如果你特别想报复，你可能还想得到一个wemineltc.com，并报告用户“法官”，谁是帐户持有人受益于非法使用您的服务器。