挖矿程序 --- watchdogs & ksoftirqds （解决方案）

爱被打了一巴掌 2022-03-18 18:10 307阅读 0赞

上篇：[挖矿程序 --- watchdogs & ksoftirqds （发现研究）][--- watchdogs _ ksoftirqds]

看一下上篇大家知道这个问题发生在jenkins的用户下面的，而且在这个用户下面还有一个外链的问题，其实处理起来说简单也简单，说复杂也复杂。因为目前这台机jenkins用来临时测试的，我这边只要卸载并删除跟jenkins所有相关内容就好。如果是jenkins用的比较多的时候，在这里我强调一下，要将没有涉及我上篇说的那几个文档外的配置都备份一下，有数据库连接的要备份一下数据库。

我这边没有，所以会相对好处理点：

1. kill -9 jenkins的所有进程---杀掉所有jenkins用户下的进程，可能有几个进程杀不掉，过5分钟就又会起来：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3MjY4ODQx_size_16_color_FFFFFF_t_70][]

2. 卸载jenkins 并查看所有跟jenkins相关的文件：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3MjY4ODQx_size_16_color_FFFFFF_t_70 1][]

3. rm -rf jenkins相关的文件-----上面已经发现的所有文件。

4. 删除jenkins用户，可能第一次删除不成功，会弹出一个上面的进程（5分钟出现一次的那个），你可以再kill一下上面的进程

然后再删除jenkins的用户就好了。

> cat /etc/passwd| grep jenkins   
> 
> cat  /etc/shadow | grep jenkins 
> 
> cat /etc/group | grep jenkins
> 
> cat /etc/gshadow | grep jenkins   
>

5. 用上面的命令查看是否用户相关的信息已经删除成功了

>  userdel -r jenkins  
> 
>    top    
> 
>   ps -aux | grep jenkins  
> 
>  top    
> 
>  find  / -name "\*jenkins\*"   
>

如果没有任何关于jenkins的信息，说明彻底删除了

6. 修改root的密码 passwd

7. 重新启动机器

8. 进一步查看挖矿程序是否存在（reboot前后top的进程是不是一致）：

> passwd      
>             
> top         
>             
> reboot      
>           
> 
> top         
>             
> ps -aux

[--- watchdogs _ ksoftirqds]: https://blog.csdn.net/m0_37268841/article/details/87862465
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3MjY4ODQx_size_16_color_FFFFFF_t_70]: /images/20220318/a5348f46df224ca2a653a012e3dc7c0d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3MjY4ODQx_size_16_color_FFFFFF_t_70 1]: /images/20220318/cb93347725274707b3f4b15328cceb8e.png