サーバーに仮想通貨採掘マルウェアを仕込まれた話 - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 先日、個人で利用しているサーバー（VPS）に侵入され、マルウェアを仕込まれました。 エンジニアとして大変恥ずかしい話ではありますが、皆さんしっかり対策されていると思われるので、検索しても日本語では同様の事例が見つからなかったのでここに残します。 TL;DR サーバーに不正侵入を受け、マルウェアを仕掛けられ、仮想通貨マイニングに利用されていた。 マイニングはhttpntp、ftpsdns、watchdogというプロセスで行われる。 スクリプトは複数のcron設定を利用してスクリプトを自動設置、起動する処理になっていた。 マイニングスクリプ

[n314]

再インストールせず軽いチェックで大丈夫なのかな？lsとかpsとかcronコマンド書き換えられたりしてたらまた立ち上がって更にpsやlsで見えないという事態になっちゃうけども。chkrootkit系は確認したのだろうか。