1、面对阿里云服务器被挖坑的情况，首先应保持冷静，采取有效措施恢复服务器安全。在遇到问题时，可以通过阿里云官网右侧找到并点击联系在线客服，他们能提供专业指导。此外，提交技术工单也是不错的选择。在提交工单时，请附上详细的操作截图，以便技术人员更清晰地了解问题，给出针对性的解决策略。
遭受长期CPU占用率100%问题的困扰，最终发现是挖矿木马作祟。清除木马后，新的模式出现，导致问题依然存在。经过排查，确定问题源于挖矿木马。使用Centos7系统时，重启后CPU占用率突然升至100%，但使用top、atop和htop命令无法查找到具体进程。
Alibaba Cloud Linux，作为阿里云自主研发的Linux系统，基于OpenAnolis的Anolis OS优化，专为云计算设计，兼容CentOS/RHEL生态，软件兼容性良好，无需或只需少量修改即可运行。它注重稳定性和安全性，阿里云提供长期技术支持，确保系统安全，且通过了多项信息安全认证。
云服务器数据盘的数据不会受到影响。 建议您将系统盘的个人数据备份到数据盘中，或采用其他方式进行备份。 因您没有备份系统盘相关个人数据而造成的数据丢失，阿里云不承担责任。 内存为512M云服务器不支持更换Windows操作系统。
ps aux看进程号，根据进程号找到病毒文件位置，先不要删除，先看下crontab -e，是否有异常任务，再看下自己家目录下是否有异常文件或者改动，还有就是开机启动文件是否有写过任务。。如果你不是很懂linux系统的话，建议备份数据重装吧（小心伪装成数据文件）。
像win操控可以用putty连接远程服务器就可以右键粘贴了。
1、保护SSH密码不被爆破，是服务器安全的重要一环。旗鱼云梯针对这一需求，提供了SSH防爆破安全防护服务。这一服务能够实时监控SSH登录失败的可疑IP，并自动封禁，有效抵御黑客的字典爆破攻击，为服务器安全筑起坚固的防线。
2、linux下如何删除非空文件夹：使用命令 rm -rf 目录名其中参数-f表示force，-r， -R， --recursive 递归删除目录及其内容。使用了这个参数就不会提示你是否要删除了。
清理挖矿程序后，建议重置系统作为最简单的方法。在阿里云控制台中，停止服务器并更换操作系统。更换过程中，应仔细阅读提示信息，并根据需要选择与之前相同的配置。重置后，远程登录服务器并检查crontab配置是否正常。最后，监控服务器的CPU使用情况，确保恢复正常状态。
- 进程和服务： `任务管理器`。 - 日志查看： 系统日志和事件查看器。 预防手段 - 安装AIDE，配置文件以监测关键目录。 - 定期备份数据，防止数据丢失。请记住，黑客可能会清除痕迹，所以排查时要全面并及时采取措施终止挖矿进程。同时，定期更新安全软件和补丁，以减少被攻击的风险。
安装杀毒软件：安装杀毒软件和防病毒软件，及时检测和清除潜在的木马病毒。最佳实践保护服务器：按照最佳实践和安全要求来保护你的服务器、网络和应用程序。设置完善的访问控制机制：包括使用强密码、多因素认证和限制管理员特权等。
禁止黑客的IP地址。最初安装MongoDB时，并未设置密码认证，存在漏洞，导致黑客通过漏洞攻击服务器，并在程序里植入木马/病毒。单纯的kill -9 id杀掉病毒进程是杀不彻底的，治标不治本，应该定时删除病毒进程，禁止攻击者IP，重新安装系统或相关软件。
删除定时任务、清理文件、kill异常进程，修改“/var/spool/cron”权限，服务器资源恢复正常。
1、本地运行mstsc-远程桌面连接-输入实例的IP-选项中可以把本地资源驱动器勾选上-连接 搭建环境：根据自己和项目需求，搭建服务器运行环境。我是在镜像市场购买的免费环境（windows+mysql+apache+php+一些服务器软件），所以略过这一步。
2、网上能够直接搜索到的就是利用CPU服务器挖掘门罗币。文章链接如下。于是我花了395元购买了三个月的阿里云轻量型服务器，配置如下。阿里云目前在搞活动，首单可以打七折。开始进行实践。经过了两天的折腾，终于在运行服务器上挖矿成功，但是算力只有140h/s，在这个算力下，要亏本一半。
3、为了在阿里云上搭建网站，首先你需要在阿里云官方网站购买正规的轻量应用服务器。购买完成后，你需要上传你的网站程序。一旦程序上传完成，你可以按照阿里云提供的文档指引，开始搭建你的网站。
4、清理挖矿程序后，建议重置系统作为最简单的方法。在阿里云控制台中，停止服务器并更换操作系统。更换过程中，应仔细阅读提示信息，并根据需要选择与之前相同的配置。重置后，远程登录服务器并检查crontab配置是否正常。最后，监控服务器的CPU使用情况，确保恢复正常状态。