整理服务器被植入挖矿程序导致资源耗尽的排查实战。
挖矿木马会持续占用资源。以下是实战。
一、确认现象 - CPU 持续 100% - 风扇狂转、负载高 - 疑似异常外联
二、定位 1) top 找高 CPU 进程 2) 检查异常进程路径与启动项 3) 查看计划任务与开机自启 4) 排查异常外联与端口
三、常见原因 1) 弱口令被爆破 2) 漏洞被利用 3) 恶意脚本与容器逃逸 4) 供应链投毒 5) 内网横向传播
四、处理 - 清除挖矿进程与文件 - 清理计划任务与自启 - 封禁外联地址 - 修复入口漏洞 - 重置所有凭据并加固
五、优化 1) 最小权限与密钥登录 2) 入侵检测与告警 3) 定期漏洞扫描
六、预防 - CPU 异常告警 - 基线加固 - 备份与演练
总结：挖矿要先定位高 CPU 进程与自启项，清除后修复漏洞并重置凭据，长期靠加固与告警预防。