挖礦排查流程

1. 求助伺服器被挖礦程序入侵，如何排查

新客戶於最近向我們SINE安全公司咨詢，說他的伺服器經常卡的網站無法打開，遠程連接

伺服器的慢的要命，有時候PING值都達到300-500之間，還經常掉包，聽客戶這么一說，一般

會判斷為受到了CC+DDOS混合流量攻擊，再具體一問，說是機房那面沒有受到流量攻擊，這

就有點奇怪了，不是流量攻擊，還導致伺服器卡，網站無法打開，這是什麼攻擊？為了解決客

戶伺服器卡的問題，我們隨即安排安全工程師對他的Linux伺服器進行了安全檢測與安全部署。

挖礦木馬還設計了挖礦進程如果被客戶強制停止後，會自動啟動繼續挖礦，達到不間斷的挖礦，

仔細檢查發現是通過設置了每個小時執行任務計劃，遠程下載shell挖礦木馬，然後執行，檢查

當前進程是否存在，不存在就啟動挖礦木馬，進行挖礦。

對客戶的linux伺服器進行詳細了安全檢測發現幸虧沒有加密伺服器的數據，以及感染蠕蟲的病

毒，如果數據被加密那損失大了，客戶是做平台的，裡面的客戶數據很重要，找出挖礦木馬後，

客戶需要知道伺服器到底是如何被攻擊的？ 被上傳挖礦木馬的？ 防止後期再出現這樣的攻擊

狀況。

通過我們安全工程師的安全檢測與分析，發現該伺服器使用的是apache tomcat環境，平台的開

發架構是JSP+oracle資料庫，apache tomcat使用的是2016年的版本，導致該apache存在嚴重

的遠程執行命令漏洞，入侵者可以通過該漏洞直接入侵伺服器，拿到伺服器的管理員許可權，

SINE安全工程師立即對apache 漏洞進行修復，並清除木馬，至此問題得以解決，客戶伺服器

一切穩定運行，網站打開正常。

2. 求魔獸世界1-475采礦流程要詳細一點的地點不要太多。。。。

1 銅礦各個種族的新手地區和低級地區 丹莫羅,暮色森林,濕地,艾爾文森林,杜隆塔爾,貧瘠之地,洛克莫丹,西部荒野,赤脊山,提瑞斯法林地,銀松森林,黑海岸,莫高雷,希爾斯布萊德丘陵,灰谷,千針石林,凄涼之地,石爪山脈,永歌森林,幽魂之地,秘藍島,秘血島 65 錫礦低級地區 暮色森林,濕地,塵泥沼澤,貧瘠之地,荊棘谷,奧特蘭克山脈,洛克莫丹,西部荒野,赤脊山,阿拉希高地,銀松森林,黑海岸,希爾斯布萊德丘陵,灰谷,千針石林,凄涼之地,石爪山脈,幽魂之地,秘血島青銅錠1銅錠+1錫錠=2青銅錠熔煉青銅錠需要采 礦技能（65) 75 銀礦 荒蕪之地,悲傷沼澤,暮色森林,濕地,塵泥沼澤,貧瘠之地,荊棘谷,奧特蘭克山脈,洛克莫丹,西部荒野,赤脊山,阿拉希高地,辛特蘭,銀松森林,黑海岸,希爾斯布萊德丘陵,灰谷,菲拉斯,千針石林,凄涼之地,石爪山脈,塔納利斯,幽魂之地,秘血島 被軟泥覆蓋的銀礦 125 鐵礦 荒蕪之地,悲傷沼澤,暮色森林,濕地,塵泥沼澤,荊棘谷,奧特蘭克山脈,阿拉希高地,辛特蘭,灼熱峽谷,希爾斯布萊德丘陵,灰谷,菲拉斯,千針石林,凄涼之地,石爪山脈,塔納利斯 155 金礦中高級地區都有出現 荒蕪之地,詛咒之地,悲傷沼澤,暮色森林,濕地,塵泥沼澤,艾薩拉,西瘟疫之地,荊棘谷,奧特蘭克山脈,阿拉希高地,燃燒平原,辛特蘭,灼熱峽谷,東瘟疫之地,希爾斯布萊德丘陵,灰谷,菲拉斯,費伍德森林,千針石林,凄涼之地,石爪山脈,塔納利斯,安戈洛環形山,冬泉谷,希利蘇斯被軟泥覆蓋的金礦鋼錠1鐵錠+1煤塊=1鋼錠熔煉鋼錠需要采 礦技能（165） 175 秘銀礦脈中高級地區都有出現 荒蕪之地,詛咒之地,悲傷沼澤,塵泥沼澤,艾薩拉,西瘟疫之地,荊棘谷,奧特蘭克山脈,阿拉希高地,燃燒平原,辛特蘭,灼熱峽谷,東瘟疫之地,希爾斯布萊德丘陵,菲拉斯,費伍德森林,千針石林,凄涼之地,石爪山脈,塔納利斯,安戈洛環形山,冬泉谷,希利蘇斯 被軟泥覆蓋的秘銀礦 230 真銀礦石 荒蕪之地,詛咒之地,悲傷沼澤,塵泥沼澤,艾薩拉,西瘟疫之地,荊棘谷,奧特蘭克山脈,阿拉希高地,燃燒平原,辛特蘭,灼熱峽谷,東瘟疫之地,菲拉斯,費伍德森林,千針石林,凄涼之地,石爪山脈,塔納利斯,安戈洛環形山,冬泉谷,希利蘇斯 被軟泥覆蓋的真銀礦 230 黑鐵礦脈 燃燒平原,灼熱峽谷,黑石深淵 250 瑟銀礦脈 詛咒之地,西瘟疫之地,燃燒平原,辛特蘭,灼熱峽谷,東瘟疫之地,菲拉斯,費伍德森林,塔納利斯,安戈洛環形山,冬泉谷,希利蘇斯 被軟泥覆蓋的瑟銀礦 275 富瑟銀礦 艾薩拉,西瘟疫之地,燃燒平原,東瘟疫之地,安戈洛環形山,冬泉谷,地獄火半島 被軟泥覆蓋的富瑟銀礦 黑鐵礦來源：主要來源燃燒平原,灼熱峽谷,黑石深淵,熔火之心。 學習熔煉黑鐵錠：在黑石深淵七賢大廳學（右手第2個NPC學）。需要帶材料：20金錠10真銀錠2紅寶石；需要黑石深淵鑰匙——暗爐鑰匙（任務——黑鐵的遺產）開機關，關鍵過黑石酒吧那裡，問酒吧老闆普拉格買6瓶黑鐵酒杯給NPC或者完成魅魔NPC的任務。任務細節>>> http://db.owan.com/wow/quest-4083.html 熔煉黑鐵：在黑石深淵里熔火之心入口附近，有一個火元素守衛的熔爐。 製造黑鐵裝備：必須使用黑石深淵伊森迪奧斯身後的鐵砧。 300-330主要挖魔鐵礦脈首先順時針挖位於地獄火半島上分布眾多的魔鐵礦脈:如果地獄火半島礦工飽和了,那麼前往贊加沼澤吧:330-355主要挖魔鐵礦脈和精金礦脈前往納格蘭草原,挖取精金礦脈不但可以提升技能,還能把礦石（精金礦石）賣個好價錢.在挖取精金礦脈的同時,魔鐵礦脈也可以一起採集,即便到了後期,魔鐵錠的消耗仍然可觀.355-375主要挖魔鐵礦脈和精金礦脈影月谷,適合挖取精金礦脈場所的不二選擇.如果等級不夠,也可以選擇在泰羅卡森林裡練習挖礦技能.在影月谷挖取精金礦脈的同時別忘了繼續搜刮魔鐵礦脈如果身處PVP伺服器,去泰羅卡森林裡挖魔鐵礦脈提升挖礦技能相當安全. 答案補充 1-300: http://wow.owan.com/0711/58964638199.html300+: http://wow.owan.com/0711/58964637757.html 有圖有解釋建議搭配工程學或珠寶，這兩個我比較偏向珠 PS：【希望可以幫到您，為您送上最美好的祝福，願您一生平安，健康，幸福，快樂。 另外，本人在沖擊問問滿級，需要大量聲望和經驗，如果對答案滿意請採納，採納時請點上「能解決」「原創」感謝您的信任與支持。】

3. 求采礦的流程

銅礦（熔煉有經驗、可挖掘1-4次）伴生劣質的石頭、孔雀石。
在出生地可以輕易的挖到的，加上熔煉有經驗，50+的挖礦經驗可以輕松的達到。

錫礦（熔煉有經驗、可挖掘1-4次）50技能要求，伴生虎眼石、暗影石、粗糙的石頭。
錫礦也是一種很普及的礦產，部落的推薦去貧瘠之地/千針石林；聯盟的推薦去赤脊山。

銀礦（熔煉有經驗、可挖掘1-4次）75技能要求，伴生虎眼石、粗糙的石頭。
銀礦是我們能碰見的第一種稀有礦，銅礦生銀，就是說在某一個銅礦被採集完後，下次刷新就有一定的幾率刷新出銀礦，當然在高級地圖銀礦也作為獨立的刷新。這里部落的推薦去貧瘠之地/千針石林；聯盟的推薦去赤脊山。

鐵礦（可挖掘1-4次）125技能要求，伴生沉重的石頭、黃水晶。
很多地方都有，但是沒有一個地圖相對分布得較多，但是我還是建議去千針石林最邊的閃光平原->塔納利斯，這條線來回的採集比較多。

金礦（熔煉有經驗、可挖掘1-4次）155技能要求，伴生沉重的石頭、黃水晶。
這是我們能碰到第二種稀有礦，也是最後一種熔煉有經驗的礦石。鐵生金，同理鐵礦被採集完後，下次刷新就有一定的幾率刷新出金礦，當然高級地圖會有刷新，但是很少。

秘銀礦（可挖掘1-4次）175技能要求，伴生堅固的石頭、青綠石、紅寶石。
要想大量採集推薦2個地方：
1、荒蕪之地，如圖1在A區域會固定刷3個秘銀，在B區域會固定刷2個秘銀，這兩個地方的刷新很快，外面的一圈地圖都跑不完，A、B區域就會刷新了。
2、如果你覺的荒蕪之地的人太多，我推薦一個小地方，奧特蘭克山脈如圖2，在A區域的山洞裡每次會刷新2-3個秘銀，外面的刷新點，每次刷3個礦，這個地方人少，地圖小，刷新相對也快，適合大量的採集。
真銀礦（可挖掘1-4次）230技能要求，伴生堅固的石頭、青綠石、紅寶石。
稀有礦，秘銀生真銀，高低地圖會少量刷新，推薦燃燒平原。

瑟銀礦（可挖掘1-2次）250技能要求，伴生厚重的石頭、紅寶石、大貓眼石、藍寶石、黑色硫酸鹽。
尷尬的礦脈，只能挖1-2次，高級地圖都有刷新，這提要提一下燃燒平原的刷新點，如圖。
富瑟銀礦（可挖掘1-4次）275技能要求，伴生厚重的石頭、大貓眼石、藍寶石、巨型綠寶石、艾澤拉斯鑽石、奧術水晶。
礦工眼中的金幣，爭搶的對象，主要分布於：燃燒平原，東瘟疫之地，冬泉谷，安洛戈環形山

外域礦：
外域所有地圖都有，如果有大鳥，開雷達採集還是非常快的。個人覺得泰羅卡森林和地獄火半島的比較多。

P.S所有地圖，只要是有怪物洞穴的，裡面必定有礦。沿山的地方礦也比較多。還有殺魚人或者納加的海底也有許多礦脈。

4. 在ihash挖礦流程是什麼

ihash比較知名的，具體流程就是首先注冊帳號，然後購買礦機，然後登錄電腦或者手機APP就可以查看收益了，隨時可以提現

5. 挖礦病毒怎麼排查

登錄系統查看任務管理器，查看佔用內存較大且無法關閉的進程。進程上點擊滑鼠右鍵，打開文件位置（先要在文件夾選項中選擇顯示隱藏文件及操作系文件）。此時你可能會看到有一個Systmss.exe進程和模仿操作系統的svchost.exe進程這里還可以看到一個2.bat文件，右鍵編輯打開這個文件查看，可查看到惡意進程與哪個挖礦組織通信。

通過查看系統操作日誌可分析出病毒的來源、啟動時間等信息，一般原因可能是未關閉3389埠且使用了弱密碼導致黑客遠程登錄上次病毒。

根除病毒：將病毒可執行文件Systmss.exe重命名為Systmss.exe1使病毒無法執行，此時可從任務管理器停止進程。打開注冊表編輯器刪除HKEY_LOCAL_整個目錄。

如果是Linux系統請參考：網頁鏈接

6. 如何查看電腦是否被植入了挖礦程序

如何判斷自己的電腦是否被挖礦，怎樣預防？
電腦開機後，所有程序都不打開的情況下。按Ctrl+ALT+Del調出任務管理器，在「進程」卡項中，查看CPU的使用情況。如果看到某個進程佔用了大量的cpu使用情況，並且幾分鍾後都沒有降低的趨勢，這個程序就可能是病毒了。
想要預防自己的電腦被挖礦也很簡單，只要安裝正規的安全軟體，使用安全的瀏覽器，添加安全合適的插件，就可以防止電腦被挖礦了。
當然，如果不瀏覽不正規不健康的網站，不下載盜版游戲，盜版軟體等就更能從根源杜絕電腦被不法分子挖礦的風險。

7. chia挖礦流程有沒有具體介紹

有，想要了解具體的建成的話，可以看看關注下，池阿神算的共棕號也可以

8. 魔獸世界挖礦流程

詳細說不明白。給你說下我咋挖的。我也猜到375.
銅礦和錫礦就從杜隆塔爾出發向貧瘠之地走。繞上幾圈就夠了。順便到千針挖挖。挖到可以挖鐵礦。
鐵礦去荒蕪吧，人少點多。ALX有點大不效率。沿著地圖邊緣跑，中間的山頭也去挖。自己研究下線路，跑一圈剛好刷新。那裡還有秘銀什麼的。
秘銀感覺不太好挖。到處都有但不密集。灼熱峽谷，燃燒平原挖吧。挖到富瑟銀。
富瑟銀我強烈推薦XLSS，蟲洞的礦真的很多而且基本都有奧水之類的出產。低級寶石還是有市場的。
到300就去地獄火半島。沿著地圖邊緣挖。繞上幾圈到350吧。然後去納格蘭挖滿。最後75點不知不覺就滿了。
魔鐵的需求量很大。你可以在地獄火多挖挖。

9. 江蘇率先全面排查虛擬貨幣挖礦全省用時26天全部排查完畢，是怎麼做到的

社會經濟發展越來越快，人們賺錢的手段也是越來越多，很多人通過投資虛擬貨幣賺得盆滿缽滿，但是很多炒幣的人也是從高樓上面一躍而下，結束了自己的生命，由此可以看出虛擬貨幣是存在著巨大的風險的，這一次江蘇率先全面排查虛擬貨幣挖礦，全省用時26天全部排查完畢，也是非常的大快人心的，從相關的報道中我們可以看出，這一次主要的調查方式是從IP地址來進行調查的，而且以省內虛擬貨幣挖礦活動較多的以太坊和比特幣為例，挖礦較多的城市有蘇州，徐州，南京，當地警方也是立即介入了調查。

3、下一步我國將展開怎樣的調查

從相關報道中我們可以看出，下一步江蘇省通信管理局將持續開展虛擬貨幣挖礦態勢分析，一定會嚴厲打擊挖礦形式的，希望每一名動了歪心思的人都能夠引以為戒。