服务器被入侵，做了minerd挖矿机了，清理不掉，求大神

zhaiyuzhen

有可能某个系统进程被篡改了，比如httpd，只要httpd服务启动，他的程序就会启动。先查查网络连接，用防火墙阻止掉，看看CPU能否降下来。

liwei6998

备份数据，重装系统吧！

tabtty

回复 12# liwei6998


    还是这个方法来的快，恢复的快，然后加强防火墙的安全控制。 遗憾的是，问题原因没找到，这世界问题本就是一直不断，估计我们不是专做安全管理的人，也没这精力和学问，回头各白帽子大侠们提解决方案。