【已回应】服务器中了挖矿木马cpu跑满100%

宝塔面板安装的redis cpu跑满100%，不说了直接上图：
360截图17720222120141115.png

而且这个redis进程杀都杀不死！！！有人能解释下吗？作者人不厚道呀！！

大炮运维V587 · 发表于 2020-5-12 18:27:30

看清楚，是kdevtmpfsi这个进程，redis是启动用户，该进程是挖矿程序。请不要在公网上使用redis，如果非要使用，请设置密码。

神鸢鹤戾 · 发表于 2020-5-12 18:31:29

大炮运维V587 发表于 2020-5-12 18:27
看清楚，是kdevtmpfsi这个进程，该进程是挖矿程序。请不要在公网上使用redis，如果非要使用，请设置密码。
...

大神能求助怎么解决吗？

hxuf520 · 发表于 2020-5-12 18:37:03

重装。redis改内网使用。

大炮运维V587 · 发表于 2020-5-12 18:39:53

宝塔用户_ocfewu 发表于 2020-5-12 18:31
大神能求助怎么解决吗？

没有重要信息格式化重新安装吧。面板上安装的redis默认是仅仅只允许内网访问，biand的是127.0.0.1，自己改了配置文件就要设置密码，什么都不设置放在公网上，黑客们高兴坏了