Что такое stratum+tcp и что с этим делать?

Question

[Олег Гамега]

Здравствуйте.
Сервер начал выдавать постоянную 100% загруженность cpu, нашел в процессах stratum+tcp


в гугле меня не забарабанили, и почти все ссылки про stratum так или иначе связаны с bitcoin, правильно ли я понимаю что с моего сервера кто то майнит bitcoin?

Answer 1

[Валентин]

Ну судя по процессу /tmp/logn, вирусная там точно какая-то есть. А ещё стремно держать постгрес и мускуль на одной вм

Comments

[Олег Гамега]

мускуль еще не убили, в продакшен он не пойдет
А как можно личить ?

Answer 2

[Константин Степанов]

На сервере поселился майнер. Найти место откуда запускается и скрипт запуска. Далее - вычищать, убив перед этим. Закрывать дыры через которые могло приникнуть. Заменить все пароли, закрыть максимально все порты, желательно удаленный доступ к серверу вообще через openvpn организовать (наружу смотрит 1 порт openvpn и все). Плюс, возможно, под эту версию ядра есть уязвимости, тогда стоит обновиться. В общем - гемор тот еще.