几台服务器被黑了挖矿去了，求问怎么办

btfs

目前每台服务器都有个qli-runner的进程 显示位置是/q 吃满CPU

我删除了qli-runner 进程 和/q 过几秒就重启 目录位置还是/q 问题是/q 我删除了啊

而且我last找不到登录记录   不知道怎么弄的

似毛非毛

被黑了挖矿的话。找到配置文件的钱包地址，投诉把它钱包封了。。
服务器的话重装吧。不干净了。排查不如重新部署快~

或者可以试试这个卸载步骤

# stop service
systemctl stop qli --no-block
# remove service definition
rm /etc/systemd/system/qli.service
# reload systemd
systemctl daemon-reload
# remove all related files
rm -R /q
rm /var/log/qli.log

你号没了

问就是重新部署。

btfs

似毛非毛 发表于 2024-9-3 07:49
被黑了挖矿的话。找到配置文件的钱包地址，投诉把它钱包封了。。
服务器的话重装吧。不干净了。排查不如重 ...

额。配置里面的TOKEN是我自己的
SYSTEM服务我也关了
感觉他根本没用/Q文件，但是FINALLSHELL显示文件在/Q  
他还能实时调整进程核心数
HEYMMAN重装要5刀  要么自己用IPMI 不方便
还想抢救下

Wency

想知道楼主用的什么系统~~~