linux挖矿命令 linux挖矿教程门罗

求助服务器被挖矿程序入侵，如何排查

 新客户于最近向我们SINE安全公司咨询，说他的服务器经常卡的网站无法打开，远程连接

服务器的慢的要命，有时候PING值都达到300-500之间，还经常掉包，听客户这么一说，一般

会判断为受到了CC+DDOS混合流量攻击，再具体一问，说是机房那面没有受到流量攻击，这

就有点奇怪了，不是流量攻击，还导致服务器卡，网站无法打开，这是什么攻击？为了解决客

户服务器卡的问题，我们随即安排安全工程师对他的Linux服务器进行了安全检测与安全部署。

 

SSH远程登录客户的Linux服务器，查看当前的进程发现有一个特别的进程占用了百分之100

的CPU，而且会持续不断的占用，我们查了查该进程，发现不是linux的系统进程，我们对进程

的目录进行查看，发现该进程是一个木马进程，再仔细进行安全分析，才确定是目前最新的挖

矿木马病毒，挖的矿分很多种，什么比特币，什么罗门币的，太多太多，看来现在的挖矿技术

扩展到了入侵服务器进行肉鸡挖矿了。

挖矿木马的检测与清除

 

我们在系统的目录下发现了挖矿木马主要是以 Q99.sh命名的文件来控制客户的linux服务器，看

里面写的代码是以root权限运行，并自动启动计划任务，当服务器重启时继续执行计划任务，

导致客户怎么重启都于事无补，还是卡的要命。该木马代码还调用了一些Linux系统命令，bashe

bashd来挖矿，该命令是最直接也是占用CPU到顶峰的关键，太粗鲁了，这样的挖矿本身就会让

客户发现问题，看来挖矿者只顾着赚钱，不考虑长久之道了。

 

挖矿木马还设计了挖矿进程如果被客户强制停止后，会自动启动继续挖矿，达到不间断的挖矿，

仔细检查发现是通过设置了每个小时执行任务计划，远程下载shell挖矿木马，然后执行，检查

当前进程是否存在，不存在就启动挖矿木马，进行挖矿。

对客户的linux服务器进行详细了安全检测发现幸亏没有加密服务器的数据，以及感染蠕虫的病

毒，如果数据被加密那损失大了，客户是做平台的，里面的客户数据很重要，找出挖矿木马后，

客户需要知道服务器到底是如何被攻击的？ 被上传挖矿木马的？ 防止后期再出现这样的攻击

状况。

通过我们安全工程师的安全检测与分析，发现该服务器使用的是apache tomcat环境，平台的开

发架构是JSP+oracle数据库，apache tomcat使用的是2016年的版本，导致该apache存在严重

的远程执行命令漏洞，入侵者可以通过该漏洞直接入侵服务器，拿到服务器的管理员权限，

SINE安全工程师立即对apache 漏洞进行修复，并清除木马，至此问题得以解决，客户服务器

一切稳定运行，网站打开正常。

相关问答

Q1: 如何用Linux服务器挖矿教程

Linux服务器挖矿，只需要两步

打开 网站，输入手机号，选择你要使用多少CPU来挖矿，默认为使用50%的CPU进行挖矿，点击生成你的专属命令并复制

进入控制台粘贴命令，并点击运行

就是这么操作简单。

Q2: 以太币挖矿，用什么来挖？

以太币挖矿教程

1、在硬盘上新建文件夹，比C:Eth。之后所有挖矿软件就存放在这里。

2、下载以下软件

1)Geth——选择Geth-Win下载然后解压

2)Ethminer——下载解压到同一个文件夹，重命名为“miner”

3)Ethereum Wallet(以太坊钱包)——下载Win以太坊钱包，解压之后重命名“wallet”

安装好所有软件

3、打开命令提示符(同时点击Win和R键或者点击开始菜单然后输入cmd)。命令提示符是命令行解析器，让你在操作系统中执行命令输入的软件。

4、输入cdeth之后按回车

回车或返回键是用来确认命令的，因此每次输入命令之后都需要按这个键。cd是用来更换当前目录的命令。这里我们导航到C:硬盘的根目录，然后切换到eth文件夹。

5、重新输入geth账户，按确定键。就是让Geth为我们创建新账户。你需要设置密码然后重复输入(请注意自己看不到输入字段)。Geth会激活你的地址、公钥和私钥。保存好密码，别忘了。

6、最小化命令提示符之后切换到钱包文件夹，运行Ethereum-Wallet.exe。区块链就立即开始同步了。这个过程需要些时间，因为现在区块链容量已经达到27GB。下载完成之后需要再次输入密码。

之后你就拥有以太坊钱包了。但是没有余额，所以接下来你需要建立ethminer。暂时可以最小化钱包了。

挖矿

以太币是一种近几年才流行起来的网络虚拟货币，类似于现实生活中的矿藏，需要通过一种专门的设备进行挖掘得来的，其性质与特点和比特币类似。虽然其原理与现实生活中的挖矿类似，不过也存在一些差异，所以让一些没有专业知识的人（其实具有专业知识的人只是一小撮）难以理解。

Q3: Linux系统如何简单操作进行挖矿

只能用W7或W8系统。以下是挖矿技巧: 1、首先通过切换视角，发现岩浆中有一个钻石。 2、先在钻石周围的岩浆上铺条能走的路，然后找到对应的位置，拿出准备好的推拉机械臂和开关放置在钻石矿正上方的洞顶上(如图)。 ps：要用"扳手"点亮机械臂上的...

Q4: 用家里的电脑挖矿可以吗？

基本不会用自己家里的电脑进行挖矿，因为这有点不切实际。

可以是可以，但是比不过人家。挖的币还填不上电费的坑。家用电脑配置低了显卡算力跟不上，矿机一般都是配备服务器电源工作的。现在挖矿主要靠的是显卡（GPU），普通的家用电脑，可能挖几百年能挖到一个币。

现在的挖矿已经进入专业化，集群化时代，没有专业的挖矿机器是无法收益的（因为你是有电力成本的），你一台机器怎么跟别人几万台机器竞争。如果真的想做挖矿的话建业买专门的矿机，加入到大型矿池中。

Q5: linux系统怎么挖以太坊

如何使用Linux系统挖矿，要使用到哈鱼矿工的服务，只需要两步，就可以在Linux系统上挖矿。

打开 网站，输入手机号，选择你要使用多少CPU来挖矿，默认为使用50%的CPU进行挖矿，点击生成你的专属命令并复制

2. 进入控制台粘贴命令，并点击运行

只需要两步，你就可以在Linux系统上挖矿，你所挖的钱只需要到哈鱼矿工网站上，输入你的手机号即可提现。

linux挖矿命令的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux挖矿教程门罗、linux挖矿命令的信息别忘了在本站进行查找喔。