เว็บบอร์ด PHP เว็บส่งเสริมการเรียนรู้ Hosting CRM ERP Server Programming ถาม-ตอบปัญหา

Code: Select all

ps -eo pcpu,args --sort=-%cpu | head

Code: Select all

%CPU COMMAND
99.8 /opt/minerd -B -a cryptonight -o stratum+tcp://xmr.crypto-pool.fr:8080 -u 47TS1NQvebb3Feq91MqKdSGCUq18dTEdmfTTrRSGFFC2fK85NRdABwUasUA8EUaiuLiGa6wYtv5aoR8BmjYsDmTx9DQbfRX -p x

Code: Select all

iptables -A INPUT -s xmr.crypto-pool.fr -j DROP
iptables -A OUTPUT -d xmr.crypto-pool.fr -j DROP

Code: Select all

rm /root/.ssh/KHK75NEOiq

Code: Select all

rm -rf /tmp/yam

Code: Select all

pkill ชื่อmalware ที่เจอขั้นขั้นตอนแรก

Code: Select all

ps -eo pcpu,args --sort=-%cpu | head

Code: Select all

    rm -rf /tmp  #ลบข้อมูลใน /tmp ออกทั้งหมดป้องกันไฟล์เดิมค้างอยู่
    mkdir /tmp  # สร้าง path /tmp ใหม่ 
    mount -t tmpfs -o rw,noexec,nosuid tmpfs /tmp  #mount  ใหม่โดยไม่ให้ exec ได้ 
    chmod 1777 /tmp
    echo "tmpfs   /tmp    tmpfs   rw,noexec,nosuid        0       0" >> /etc/fstab
    rm -rf /var/tmp
    ln -s /tmp /var/tmp