Merhaba api servislerimin ve önemli websitelerimin bulunduğu fiziksel sunucumdan 2 gündür şüpheleniyordum cpu sürekli %100 de çalışıyordu
Apilere yoğun trafik olduğundan dolayı çok dokunmak istemedim fakat aklıma coin miner kurulmuş olabileceği geldi
Ve şüphelerimde haklı çıktım

Sunucuda processleri greplediğim zaman xmrig adıyla çalışan bir process farkettim

Konumu görüldüğü gibi

Bütün dosyaları rm -rf ettim ve processi durdurdum

%100 olan cpu kullanımı %20 lere düştü

Cyberpaneliniz 1 gün bile default passwordda kalsa hackleneceğine eminim. bu arkadaşlar sürekli ip leri tarıyorlar bulduklarına direk xmrig atıp uzuyorlar

İyi forumlar