Linux 疑似被挖矿？求看看

Question

最近手头上的项目服务器出现系统崩溃，然后查了一下原因是发现cpu满了，线程满了导致的崩溃。
通过top命令发现了异常情况

我发现Activemq的用户，在跑两个莫名其妙的程序，然后我根据pid去查询服务

发现叫card0-crtc0，在csdn查了一下有人说这个是显卡节点的东西，希望有人能懂这个是啥，给出指导意见，谢谢！

Answer 1

该回答引用自GPT-3.5,由博主GISer Liu编写：

根据你描述的情况，服务器出现系统崩溃，CPU满载、线程满载的问题，而通过top命令发现了Activemq的用户在跑两个莫名其妙的程序，其中一个叫做"card0-crtc0"。根据你在CSDN上的查询结果，有人提到这可能是与显卡节点相关的东西。
针对这个问题，我会提供以下解决思路和解决方案：

1. 确认挖矿行为 ：

• 首先，要确认服务器确实存在挖矿行为，因为CPU满载和线程满载可能是挖矿程序的迹象，但也可能是其他恶意软件的结果。
• 通过检查系统日志、活动日志以及其他系统监控工具，确认是否存在不明程序的活动，并排除其他可能的原因导致系统负载过高的情况。

1. 查找挖矿程序来源 ：

• 如果确认存在挖矿行为，进一步查找挖矿程序的来源。
• 检查系统中的进程、服务、计划任务等，查找可疑的程序或脚本。
• 可以使用专门的挖矿检测工具，如chkrootkit、rkhunter等来扫描系统，查找潜在的恶意软件。

1. 清除挖矿程序 ：

• 一旦确认了挖矿程序的存在，立即采取措施清除它们。
• 杀死挖矿程序的进程，并删除相关的文件和注册表项。
• 更新系统和所有安装的软件到最新版本，以填补可能存在的漏洞。

1. 增强安全措施 ：

• 加强服务器的安全措施，包括更新防病毒软件、防火墙设置、限制远程访问等。
• 定期检查系统安全漏洞，并及时修补。
• 加强访问控制，限制用户的权限，避免未经授权的程序运行。
  根据你的描述，这个问题可能涉及到未经授权的挖矿行为，因此应该立即采取行动，清除挖矿程序，并加强服务器的安全措施，以防止类似事件再次发生。

如果该回答解决了您的问题，请采纳！如果没有，请私信联系或评论您的疑惑