🧑‍💻作者名称：DaenCode 🎤作者简介：啥技术都喜欢捣鼓捣鼓，喜欢分享技术、经验、生活。 😎人生感悟：尝尽人生百味，方知世间冷暖。 📖所属专栏：云服务器维护

在这里插入图片描述

@[toc]

🌟前言

2023年8月8日上午突然收到一条腾讯云服务器的一条站内信：服务器疑似被挖矿。因为对云服务器不是很熟，只是会玩玩简单的命令，从来没有遇到过这种问题，当时是慌极了。看到站内信中提示不在规定的时间内处理，服务器就会被封禁，我才刚买的服务器呀。于是，就去网上查阅了相关博客以及腾讯云官网的处理手册，来对此进行了处理。在这里插入图片描述

🌟挖矿介绍

挖矿:是指通过计算机处理复杂的数学问题来验证和记录加密货币（如比特币）交易的过程。挖矿的目的是维护和安全地管理加密货币的分布式账本，称为区块链。在加密货币网络中，交易记录被打包成一个区块，并添加到区块链中。为了确保安全性和可信性，每个区块都需要经过一定的计算工作，这涉及解决一个难题或寻找一个特定的哈希值。这就是挖矿所涉及的计算过程。挖矿过程需要大量的计算能力和电力资源。挖矿者使用计算机设备（如ASIC矿机、图形处理器等）来执行这些计算任务。当一个矿工成功地解决了问题并找到了正确的哈希值时，他们将获得一定数量的加密货币作为奖励。现象：

CPU或内存占用率异常高：由于挖矿活动需要大量的计算资源，攻击者会利用被感染服务器的处理能力来进行挖矿操作。这可能导致服务器的CPU或内存占用率显著增加，使系统变得缓慢或无响应。

网络流量异常：挖矿活动通常需要与外部的挖矿池或命令控制服务器（C&C）进行通信。因此，服务器上的网络流量可能会增加，并且可能存在与挖矿相关的传输或连接。

异常的系统行为：挖矿活动可能会引起系统的异常行为，例如频繁的重启、崩溃或异常关机等。这是由于攻击者滥用了服务器的资源，导致系统无法正常运行。

能源消耗增加：由于挖矿活动对服务器的资源需求较高，攻击者会明显增加服务器的能源消耗。如果服务器的电力使用量异常增加，而且没有其他明显的原因解释，那么可能存在挖矿活动。

异常的日志记录：攻击者可能会修改服务器的日志记录，以隐藏其挖矿活动的痕迹。因此，如果服务器的日志文件出现异常或缺失关键信息，可能是被挖矿攻击所导致。