引言

服务器被挖矿是一件十分让人头疼的事情，鄙人有幸被临幸两次。

第一次被挖矿的时候，解决的十分顺利，可能是发现的比较及时，但是是直接kill掉了挖机的端口，删除文件，然后就没有问题了

第二次的时候非常让人头疼，在百度找了很多相关解决服务器被挖矿的解决文章，干掉进程，删除挖矿定时器，查看服务器配置的公私，依然没有得到解决，所以咬咬牙一狠心，直接把服务器重置了，这才把服务器恢复正常，实际上重置服务器是一个特别不理智的办法，因为服务器上安装了诸多的运行环境，配置信息等，所以只能重新再安装一遍，很是费事！

服务器之所以被挖矿，大部分的原因是由redis引起的，所以我们尽量避免在服务器上安装redis，即使需要安装，我们也要限制一点的权限，然后修改redis的默认端口，密码尽可能的设置的比较复杂一点，这样可以有效的避免被挖矿

以下解决方案整理于网络，还得结合实际情况处理

解决方案参考

1、top 查看进程，挖矿程序占用系统CPU是非常高的，命名也是有相似之处，基本都是可疑的，

2、ls -l /proc/$PID/exe 查看可疑进程所在目录，

3、kill $PID 干掉可疑进程，

4、rm -rf $DIR 删掉可疑进程所在目录，

5、service crond status 查看是否开启了定时任务，

6、如果开启了定时任务，就进入目录cd /var/spool/cron/，这里的文件记录着每个用户的定时任务，

7、rm -rf $FILE 删掉可疑定时任务文件，

8、service crond stop 关闭定时任务，

9、cat ~/.ssh/authorized_keys 查看配置的公钥，可能会出现一到多个没见过的公钥，编辑文件删除可疑的公钥或者重新生成密钥，

10、cd /home/ && ls -all 进入到此目录下查看可疑用户，

11、userdel [-r] $USERNAME 删除可疑用户，

12、cat /etc/sudoers 查看 sudo 文件中是否有可疑用户添加了 sudo 权限，编辑文件删除可疑用户的 sudo 权限，例如$USERNAME ALL=(ALL) ALL这种格式的