qq：59932060  联系人:小张

针对近期爆发的服务器挖矿病毒-福州高防服务器的广大用户该如何防范？ 
随着比特币的成功，越来越多的山寨币开始模仿.
因为有些人，在比特币刚开始的时候，感觉不靠谱 错失了挣钱的良机.
所以现在很多人后悔了，就开始寄托于别的币，所以有些人投入机器挖矿.
而黑客呢 掌握技术 也等同于掌握机器！也不是所有机器都能挖矿的 ，
当然以黑客的视角去思考问题，一般的黑客都是通过爆出来的已知漏洞 而且危害很高的 比如ST – 045 等等，而且像苹果系统mac os 也能挖矿，linux挖矿比window挖矿更加稳定，
这里讲的是门罗币病毒，上边说完系统当然是讲挖矿的配置，一般黑客入侵完服务器后植入的挖矿木马，都是以静默包的 形式 运行.
什么是静默包？静默安装指是在后台运行 自动安装，安装时无需任何用户干预，直接按默认设置安装。
静默安装的过程是看不到的(隐藏安装,看不见的)。运行了就在后台安装，隐藏了非可视化。
静默包一般是在软件捆绑以及预装推荐等类型上，这样可以实现很多用户勾选选择推荐安装的软件后，可以自动化的安装。
也许有些挖矿木马，有这一项功能就是检测显卡GPU挖矿.
如果显卡满足条件就挖显卡，如果没显卡就利用CPU挖矿.
但是现在很多服务器都是不会有显卡的，基本黑客拿完服务器利用CPU挖矿.显卡卖的很贵现在 服务器上出现基本是很少，显卡类型有N卡 和A卡 
所以二种显卡也需要区分去使用，说完了黑客基本攻击流程 所以开始讲怎么检测了。
针对近期爆发的服务器挖矿病毒，福州高防服务器应对如下说明：
1、恶意程序：开源的 Monero （门罗币）挖矿程序 XMRig。
2、入侵方式：主要利用Microsoft IIS 6.0（Windows Server 2003 R2 中的 Web 服务器）、PHP、Ruby on Rails中的漏洞入侵部署挖矿软件
3、设备检查：①是否有xmrig.exe 、svchost.exe等程序运行并过高占用CPU资源；
             ②查看网络连接是否有对外TCP 7777端口连接
4、安全防护：提高安全意识，服务器及时更新补丁、修复漏洞；尽量使用新版本操作系统、IIS、PHP；安装防病毒软件。

PS：更多高防服务器相关，国内外高防服务器资源选哪里好？
欢迎咨询网泰科技弓长qq：59932060
联系我时，请说是在今天信息-分类信息网看到的，谢谢！