当前位置：首页 > news >正文

ubuntu服务器木马类挖矿程序排查、及安全管理总结

news 来源：原创 2025/6/18 4:57:21

版本 24.04

由于GPU多卡服务器多人使用，需要链接隧道ssh等，容易中招挖矿脚本。

总的思路是，顺着进程的PID回溯最终的程序运行起点，这里可以先看一下日志：

journalctl -u PID

通过 PID 精确定位进程的信息，包括其启动命令、用户等。

ps -ef | grep PID

也可以是命令本身:

ps -ef | grep python

1. 基本排查

1.1 Top命令

这个是看cpu进程的命令，

一般程序的进程不可能100%，如果是多核，那么多个100%，就是40个核长期跑满，就是4000%

就是有脚本启动了程序长期高负载占用cpu。

1.2 Nvidia-smi命令

如果发现显卡被未知程序长期占用，那肯定也是挖矿程序

2. 删除木马

用top确定进程后，如果删除后又出现，说明有其他程序在定时启动它，需要排查隐藏的文件。

2.1 查询定时启动程序

定时任务文件包括 /var/spool/cron/root和 /etc/crontab, 使用vi或vim修改时会提示无法修改（文件被锁定了）,使用chattr可进行解锁，使用lsattr可以查看文件的锁定属性

crontab -l # 查看所有定时器

crontab -r # 全部清除定时任务

crontab -e # 编辑定时器

也可以通过文件查找

ubuntu的/etc目录下有cron.weekly、cron.daily、cron.hourly等存放定时任务的文件夹,

里面的脚本是否有/bin下的文件记录，就是可疑文件

2.2 查询守护进程

通过PID查看进程树：

systemctl status PID #这一步主要是插文件位置和守护进程的PID

或

strace -p

也可以：

cat /proc//stat

如果PPID（父进程 ID）是 init（PID=1），说明它可能是一个守护进程。
如果TTY 字段是 0 或 ?，通常表明它是后台运行的。

找到守护进程的PID后，

systemctl stop PID #停止

systemctl disable PID #暂停开机启动

find / -name PID #找到位置

rm /usr/lib/systemd/system/.service #删掉

3. 常见报错 (有些忘记记录了，后面有再更新)

打开cmd出现：

ERROR: ld.so: object ‘/usr/local/lib/libSSL2.3.0.so’ from /etc/ld.so.preload cannot be preloaded (cannot open shared object file): ignored

分析:

这个是开机启动的服务，即病毒通过守护进程启动，但启动的程序被先前删除了无法启动，就报了上面的错。这里脚本会随机命名一个进程（一般是一些系统程序名）运行

解决方法：

1.停止守护进程服务

2.删除守护进程

4. 总结

4.1 解决思路

如果只是简单的病毒，删除PID运行的文件即可

进一步就是定时启动程序，及开机启动程序（守护进程-daemon, 也叫系统服务，是指在后台运行且不直接与用户交互的进程）

最后就是排查日志，另外做好权限管理，账户的密码尽量复杂一些，跑程序的普通用户系统文件的改动权限（w）不需要给, 仅读（r）或运行（x）就行

4.1 工作账户权限设置

工作账户只拥有访问必要文件的权限，例如读取配置文件、写入日志文件等

chmod 700 /path/to/program

将敏感文件（如配置文件中的密钥）限制为可读：

chmod 600 /path/to/config

如果要用到root权限（sudo），在/etc/sudoers设置可用的特殊命令
未来计划，用docker容器将工作程序与系统隔离

reference

https://blog.csdn.net/ouxx2009/article/details/123479424

https://blog.csdn.net/weixin_43312117/article/details/143647187

ubuntu服务器木马类挖矿程序排查、及安全管理总结

版本 24.04 由于GPU多卡服务器多人使用，需要链接隧道ssh等，容易中招挖矿脚本。总的思路是，顺着进程的PID回溯最终的程序运行起点，这里可以先看一下日志： journalctl -u PID 通过 PID 精确定位进程的信息&#xff0c…...

编程日记 2025/6/3 16:50:55

redis 使用Lettuce 当redis挂掉重启之后网络是怎么重新连接

Lettuce是一个高性能的Java Redis客户端，支持同步、异步和反应式编程模式 Lettuce的核心功能包括： ‌高性能‌：通过使用Netty作为底层网络通信框架，实现了非阻塞IO，提高了性能。‌丰富的API‌：提供了丰富…...

编程日记 2025/5/31 11:28:01

【PyTorch】实现在训练过程中自定义动态调整学习率

问题描述： 在使用 PyTorch 训练自定义神经网络时，我们希望能够动态地调整学习率，以便在训练过程中逐渐优化模型，避免过拟合并加速收敛。那么，如何在 PyTorch 中实现这一功能呢？ 解决方案： 在训…...

编程日记 2025/6/1 4:22:00

【Flink-scala】DataStream编程模型总结

系列文章目录 1.【Flink-Scala】DataStream编程模型之数据源、数据转换、数据输出 2.【Flink-scala】DataStream编程模型之窗口的划分-时间概念-窗口计算程序 3.【Flink-scala】DataStream编程模型之窗口计算-触发器-驱逐器 4.【Flink-scala】DataStream编程模型之水位线 5.【…...

编程日记 2025/5/31 21:18:17

语音芯片赋能可穿戴设备：开启个性化音频新体验

在科技日新月异的今天，语音芯片与可穿戴设备的携手合作，正引领我们步入一个前所未有的个性化音频时代。这一创新融合，用户可以享受到更加个性化、沉浸式的音频体验。下面将详细介绍语音芯片与可穿戴设备合作的优点和具体应用。 1. 定制化音效…...

编程日记 2025/6/4 8:18:09

JavaFX使用jfoenix的UI控件

jfoenix还是一个不错的样式，推荐使用，而且也可以支持scene builder中的拖拖拽拽需要注意的是过高的javafx版本可能会使得某些样式或控件无法使用比如alert控件，亲测javaFX 19版本可以正常使用 1.在pom.xml中引入依赖 GitHub地址https://gi…...

编程日记 2025/6/2 2:43:54

SpringBoot集成ENC对配置文件进行加密

在线MD5生成工具配置文件加密，集成ENC 引入POM依赖 <dependency><groupId>com.github.ulisesbocchio</groupId><artifactId>jasypt-spring-boot-starter</artifactId><version>2.1.2</ver…...

编程日记 2025/5/29 20:47:00

基于AI对话生成剧情AVG游戏

游戏开发这个领域，一直有较高的学习门槛。作为一个非专业的游戏爱好者，如果想要开发游戏，往往受制于游戏引擎的专业程度，难以完成复杂的游戏项目。 AI IDE的诞生，提供了另外的一种思路，即通过AI 生成项目及…...

编程日记 2025/6/2 4:50:19

MAVEN--Maven的生命周期，pom.xml详解，Maven的高级特性（模块化、聚合、依赖管理）

目录 （一）Maven的生命周期 1.Maven的三套生命周期 2.Maven常用命令 （二）pom.xml详解 （三）Maven的高级特性（模块化、聚合、依赖管理） 1.Maven的依赖范围 2.版本维护 3.依赖传…...

编程日记 2025/5/30 19:14:38

SpringBoot的事务钩子函数

如果需要在A方法执行完成之后做一个不影响主方法运行的动作B，我们需要判断这个A方法是否存在事务，并且使用异步执行动作B； import org.springframework.transaction.support.TransactionSynchronization; import org.springframework.transa…...

编程日记 2025/6/2 12:48:16

uniapp滚动消息列表

两个相同的循环列表，循环滚动 <view class"winners_list uni-flex uni-column" :animation"animationData"><view v-for"(item, index) in winnersList" :key"index" class"li uni-flex uni-column"&g…...

编程日记 2025/6/1 0:12:42

利用python对pdf文件进行操作读取pdf-源码 import PyPDF2 # 读取pdf格式的文件 reader PyPDF2.PdfFileReader(示例文件/aaa.pdf) print(reader)# 读取指定页面的文件 page reader.getPage(0) # 输出当前页面的文本数据 print(page.extractText())读取pdf-源码解析这段代…...

编程日记 2025/6/4 14:30:24

Three.js材质纹理扩散过渡

Three.js材质纹理扩散过渡 import * as THREE from "three"; import { ThreeHelper } from "/src/ThreeHelper"; import { LoadGLTF, MethodBaseSceneSet } from "/src/ThreeHelper/decorators"; import { MainScreen } from "/src/compone…...

编程日记 2025/6/1 16:30:21

【Leetcode 每日一题 - 扩展】45. 跳跃游戏 II

问题背景给定一个长度为 n n n 的 0 0 0 索引整数数组 n u m s nums nums。初始位置为 n u m s [ 0 ] nums[0] nums[0]。每个元素 n u m s [ i ] nums[i] nums[i] 表示从索引 i i i 向前跳转的最大长度。换句话说，如果你在 n u m s [ i ] nums[i] nums[i…...

编程日记 2025/6/3 7:06:25

被裁20240927 --- YOLO 算法

背景在云端部署ViSP，ViSP实现视觉伺服、yolo实现视觉跟踪。开源的2d视觉跟踪算法有哪些？ 开源的2D视觉跟踪算法有很多呢，这里给你推荐一些比较知名和常用的吧。 ByteTrackV2：这是一个通用2D跟踪算法，提出了分层的…...

编程日记 2025/6/4 4:23:00

AI技术架构：从基础设施到应用

人工智能（AI）的发展，正以前所未有的速度重塑我们的世界。了解AI技术架构，不仅能帮助我们看懂 AI 的底层逻辑，还能掌握其对各行业变革的潜力与方向。一、基础设施层：AI 技术的坚实地基基础设施层是 AI 技…...

编程日记 2025/6/2 10:39:53

植物大战僵尸辅助【控制台版本】

前面介绍了使用CE和OD的简单使用：CE和OD介绍和使用CE查找阳光的教学：阳光基地址和偏移地址，下面先使用最简单的控制台程序来实现修改阳光的功能。项目地址 1.分析程序我们的控制台程序想要修改植物大战僵尸游戏内的数据，它们…...

编程日记 2025/6/1 6:45:28

css中样式前加 css样式前面加个圆点

创建CSS样式,样式名称的前面需要加什么 1、我们只知道符号代表的意思是at，其翻译是在... 例如media就是在媒介上。没人规定本身具有什么意义，或者说就算规定了我们也改变不了，只需要知道其规定属性的用法即可。 2、px;}然后根据你自己索要…...

编程日记 2025/6/3 7:31:52

算法刷题Day18: BM41 输出二叉树的右视图

题目链接描述思路： 递归构造二叉树在Day15有讲到。复习一下，就是使用递归构建左右子树。将中序和前序一分为二。接下来是找出每一层的最右边的节点，可以利用队列层次遍历。利用队列长度记录当前层有多少个节点，每次从队列里…...

编程日记 2025/6/3 16:06:57

如何实现规范化LabVIEW编程

规范编写LabVIEW程序的目的是提高代码的可读性、可维护性、可扩展性，并确保团队成员能够高效地理解和修改代码。以下是一些关键建议，帮助您编写更专业的LabVIEW代码，并确保它易于后续的升级和维护： 1. 合理的项目结构目录结构…...

编程日记 2025/6/1 6:45:22

TQ15EG开发板教程：使用SSH登录petalinux

本例程在上一章“创建运行petalinux2019.1”基础上进行，本例程将实现使用SSH登录petalinux。将上一章生成的BOOT.BIN与imag.ub文件放入到SD卡中启动。给开发板插入电源与串口，注意串口插入后会识别出两个串口号，都需要打开，查看串…...

编程日记 2025/6/1 6:45:21

Springboot+vue实现大文件上传

背景：为了实现大文件上传的功能 1新建数据表sql file_chunk CREATE TABLE file_chunk (id bigint UNSIGNED NOT NULL AUTO_INCREMENT,file_name varchar(255) CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_520_ci NULL DEFAULT NULL COMMENT 文件名,chunk_nu…...

编程日记 2025/6/2 11:16:08

Linux笔记

常用的基本命令查询某个安装包有没有安装某个软件使用的命令是rpm -qa |grep 软件名字卸载软件 rpm -e --nodeps 软件名称查看已经启动的服务 netstat -tunlp 一般我们在Linux系统中上传文件一般上传到 /usr/local/src的目录下查看防火墙的命令 firewall-cmd --sta…...

编程日记 2025/6/1 6:45:17

相机（Camera）成像原理详解

简介：个人学习分享，如有错误，欢迎批评指正。成像流程 1、光学相机的定义顾名思义，光学相机就是利用光学原理进行成像的相机，而且市面上的相机几乎都是光学相机，只不过随着时代的发展，胶卷式…...

编程日记 2025/6/4 8:50:13

计算机网络知识点全梳理（一.TCP/IP网络模型）

目录 TCP/IP网络模型概述应用层什么是应用层应用层功能应用层协议传输层什么是传输层传输层功能传输层协议网络层什么是网络层网络层功能网络层协议数据链路层什么是数据链路层数据链路层功能物理层物理层的概念和功能写在前面本系列文…...

编程日记 2025/6/1 6:45:13

后端接受前端传递数组进行批量删除

问题描述：当我们需要做批量删除功能的时候，我们循环单次删除的接口也能进行批量删除，但要删除100条数据就要调用100次接口，或者执行100次sql，这样系统开销是比较大的，那么我们直接采用接收的数组格式数据sq…...

编程日记 2025/6/4 16:23:17

理解数据结构 hashtable的简易理解思路

结构图为了方便演示，下图中分区算法为下标取模 private int hashFun(int id) {//使用 hash并取模return id % size;}Hashtable的结构如图所示：是一个数组（元素为各个链表的表头） 多个链表组成，也就是说 hashtable 结…...

编程日记 2025/6/2 21:48:50

大数据面试题--企业面试真题

大数据面试题--企业面试真题 PlanHub 点击访问获取： 大数据面试体系专栏_酷兜科技www.kudoumh.top/hlwai/85.html 点击访问获取： 大数据面试体系专栏_酷兜科技www.kudoumh.top/hlwai/85.html 大数据面试题汇总 HDFS 1、 HDFS 读写流程。 2、HDF…...

编程日记 2025/6/4 17:26:20

数据结构(C语言版)-6.查找

1. 查找的基本概念 2. 静态查找 2.1 顺序查找 typedef int KeyType; typedef int InfoType; typedef struct {KeyType key;InfoType otherdata; }SeqList; // 顺序表类型 // 顺序查找int SeqSearch(SeqList R[], int n, int k) {int i n;R[0].key k; // R[0].key为查找不成…...

编程日记 2025/6/3 20:44:29

RabbitMQ消息队列的笔记

Rabbit与Java相结合引入依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-amqp</artifactId> </dependency> 在配置文件中编写关于rabbitmq的配置 rabbitmq:host: 192.168.190.132 /…...

编程日记 2025/6/3 16:40:03

linux不同发行版中的主要差异

一、初始化系统 Linux不同发行版中的系统初始化系统（如 System V init、Upstart 或 systemd） System V init： 历史：System V init 是最传统的 Linux 系统初始化系统，起源于 Unix System V 操作系统。运行级别&#xff…...

编程日记 2025/6/4 1:30:26

Elasticsearch+Kibana分布式存储引擎

1.ElaticSearch介绍 ElaticSearch ，简称为 ES ， ES 是一个开源的高扩展的分布式全文检索引擎，它可以近乎实时的存储、检索数据；本身扩展性很好，可以扩展到上百台服务器，处理 PB 级别的数据。 ES 也使用 …...

编程日记 2025/5/30 17:18:14

spark 分布式原理

Apache Spark 是一个快速且通用的大数据处理引擎，它支持分布式计算。Spark 的设计旨在通过高效的内存内计算和对多种数据源的支持来简化大规模数据集的处理。以下是关于 Spark 分布式原理的详细介绍： 1. 架构概述 Driver Program（驱动程序&…...

编程日记 2025/6/4 10:03:01

Hadoop学习笔记（包括hadoop3.4.0集群安装）（黑马）

Hadoop学习笔记 0-前置章节-环境准备 0.1 环境介绍配置环境：hadoop-3.4.0，jdk-8u171-linux-x64 0.2 VMware准备Linux虚拟机 0.2.1主机名、IP、SSH免密登录 1.配置固定IP地址（root权限） 开启master，修改主机名为…...

编程日记 2025/6/4 7:01:27

thinkphp：try-catch捕获异常

使用简单的例子，实现了一个简单的try-catch捕获异常的实例 //开始事务Db::startTrans(); try{ //有异常抛出异常 if(存在错误){ throw new \Exception("异常信息"); } // 提交事务 Db::commit(); // 返回成功信息 ... } catch (\…...

编程日记 2025/6/4 2:10:44

如何使用 uni-app 构建直播应用程序？

使用uni-app构建直播应用程序涉及前端和后端的开发，以及音视频处理技术的选择。下面我将概述一个典型的直播应用架构，并详细说明如何在uni-app中实现关键功能。直播应用架构前端（uni-app）：负责用户界面展示、互动逻…...

编程日记 2025/6/3 22:41:44

正则表达式入门教程

正则表达式入门教程 1. 引言正则表达式（Regular Expression，简称Regex）是一种用于处理字符串的强大工具，它允许用户通过特定的模式（pattern）来搜索、匹配、查找和替换文本中的数据。正则表达式在文本处理、数据验证、数据提取等领域有着广泛的应用。本教程将带你了解正…...

编程日记 2025/6/4 4:59:46

uniapp 常用的指令语句

uniapp 是一个使用 Vue.js 开发的跨平台应用框架，因此，它继承了 Vue.js 的大部分指令。以下是一些在 uniapp 中常用的 Vue 指令语句及其用途： v-if / v-else-if / v-else 条件渲染。v-if 有条件地渲染元素，v-else-if 和 v-else 用…...

编程日记 2025/6/3 18:50:38

【Figma_01】Figma软件初始与使用

Figma初识与学习准备背景介绍软件使用1.1 切换主题1.2 官方社区设计界面2.1 创建一个项目2.2 修改文件名2.3 四种模式2.4 新增界面2.5 图层2.6 工具栏2.7 属性栏section透明度和圆角改变多边形的边数渐变效果描边设置阴影等特效拖拽相同的图形背景介绍 Ul设计:User Interfa…...

编程日记 2025/6/2 10:06:29

AI工具如何深刻改变我们的工作与生活

在当今这个科技日新月异的时代，人工智能（AI）已经从科幻小说中的概念变成了我们日常生活中不可或缺的一部分。从智能家居到自动驾驶汽车，从医疗诊断到金融服务，AI正以惊人的速度重塑着我们的世界。一、工作方式的革新…...

编程日记 2025/6/2 18:04:08

信息安全实训室网络攻防靶场实战核心平台解决方案

一、引言网络安全靶场，作为一种融合了虚拟与现实环境的综合性平台，专为基础设施、应用程序及物理系统等目标设计，旨在向系统用户提供全方位的安全服务，涵盖教学、研究、训练及测试等多个维度。随着网络空间对抗态势的日益复杂化…...

编程日记 2025/6/2 13:16:43

平方根无迹卡尔曼滤波（SR-UKF）的MATLAB例程，使用三维非线性的系统

本MATLAB 代码实现了平方根无迹卡尔曼滤波（SR-UKF）算法，用于处理三维非线性状态估计问题文章目录运行结果代码概述代码运行结果三轴状态曲线对比： 三轴误差曲线对比： 误差统计特性输出（命令行截图&…...

编程日记 2025/6/1 14:16:32

【从零开始入门unity游戏开发之——C#篇04】栈（Stack）和堆（Heap），值类型和引用类型，以及特殊的引用类型string，垃圾回收（ GC）

文章目录知识回顾一、栈（Stack）和堆（Heap）1、什么是栈和堆2、为什么要分栈和堆3、栈和堆的区别栈堆 4、总结二、值类型和引用类型1、那么值类型和引用类型到底有什么区别呢？值类型引用类型 2、总结三、特殊的引用类…...

编程日记 2025/6/1 11:06:45

人员离岗监测摄像机智能人员睡岗、逃岗监测 Python 语言结合 OpenCV

在安全生产领域，人员的在岗状态直接关系到生产流程的顺利进行和工作环境的安全稳定。人员离岗监测摄像机的出现，为智能人员睡岗、逃岗监测提供了高效精准的解决方案，而其中的核心技术如AI识别睡岗脱岗以及相关的算法盒子和常见的安全生产AI算…...

编程日记 2025/6/4 5:25:09

Linux-ubuntu点LED灯C语言版

一，C语言点灯 1.寄存器配置设置为SVC模式，复用寄存器设置GPIO1-IO003,设置电气属性，设置为输出模式。 2.软件汇编语言对模式设置，并且将堆栈指针指向主程序： .global _start_start: /*设置为svr模式 */mrs …...

编程日记 2025/6/2 0:02:54

第P3周：Pytorch实现天气识别

🍨 本文为🔗365天深度学习训练营中的学习记录博客🍖 原作者：K同学啊目标读取天气图片，按文件夹分类搭建CNN网络，保存网络模型并加载模型使用保存的模型预测真实天气具体实现 （一&#xf…...

编程日记 2025/6/2 3:39:10

代理IP与生成式AI：携手共创未来

目录代理IP：网络世界的“隐形斗篷” 1. 隐藏真实IP，保护隐私 2. 突破网络限制，访问更多资源生成式AI：创意与效率的“超级大脑” 1. 提高创作效率 2. 个性化定制代理IP与生成式AI的协同作用 1. 网络安全 2. 内容创作与…...

编程日记 2025/6/1 20:30:56

函数式编程

Lambda表达式 1、什么时候可以使用Lambda表达式呢？一般都是在简化匿名内部类，当这个函数是一个接口，并且接口中只要一个方法时，就可以使用Lambda表达式 2、格式 (参数列表)->{方法体} 其中形参也不需要传，只需要传实参只关注参数列表和方法体不关注方法啥的东西…...

编程日记 2025/5/29 18:45:52

抖音SEO短视频矩阵源码系统开发分享

在数字营销的前沿阵地，抖音短视频平台凭借其独特的魅力和庞大的用户基础，已成为社交媒体领域一股不可小觑的力量。随着平台影响力的持续扩大，如何有效提升视频内容的可见度与流量成为了内容创作者关注的焦点。在此背景下，一套专为…...

编程日记 2025/6/1 23:32:54

常见的锁与线程安全

目录一、STL,智能指针和线程安全 STL中的容器是否是线程安全的? 智能指针是否是线程安全的? 二、其他常见的各种锁三、自旋锁四、读者写者问题读写锁接口读者优先伪代码一、STL,智能指针和线程安全 STL中的容器是否是线程安全的? 不是 . 原因是 , STL 的设…...

编程日记 2025/6/2 4:29:04