挖礦網站檢測
A. 手機被挖礦怎麼辦
可以使用設備訪問檢測網站（例如 Piratebay）來確認其安全性。
雖然 Chrome 是最常用的瀏覽器，但是 Opera 瀏覽器提供了一些 Chrome 沒有的有趣功能。最新版本的 Opera 瀏覽器能夠自動攔截廣告，此外，它還內置了阻止挖礦的防護功能。這一功能可以阻止網站擅自運行非法挖礦的腳本，這與網頁上的廣告攔截技術並沒有太大區別。
相關信息：
「偷礦」是指未經你同意的情況下，黑客利用你的系統資源挖掘虛擬貨幣。這主要藉助於網站的 Java 代碼，黑客在代碼中注入「偷礦」程序，當你訪問這些代碼時，「偷礦」程序便會偷偷自動運行。
雖然黑客能夠主動入侵網站來運行挖礦腳本，但需要注意的是，那些使用了類似 Coinhive.com 這種插件服務的網站無意中也會給黑客提供更多的可乘之機。
B. 中挖礦病毒的表現
故障現象：使用過程中，發現經常有服務無故關閉，登錄伺服器經檢查，發現CPU使用率達到100%。在檢測異常進程中，未發現CPU使用率異常的進程（使用 top、htop 以及 ps -aux 進行檢查），於是報障。
檢測過程：
1.找到他shell腳本對應目錄把目錄或者文件刪除。
2.檢查定時任務是否存在挖礦木馬文件在定時任務中，避免定時運行挖礦木馬文件。
3.添加hosts挖礦病毒訪問對應網站，避免二次訪問並下載。
4.排查liunx命令是否損壞，如損壞下載"procps-3.2.8"並編譯，恢復top等系列命令。
5.檢測進程是否異常。
6.排查入侵入口，例如 redis是否存在弱口令，nginx或者apache上面的網站程序是否存在漏洞，並排查下nginx或者apache日誌審查漏洞所在處。
7.排查ssh登錄日誌。
8.把ssh登錄切換成秘鑰登錄。
9.重啟伺服器，檢查是否進程是否正常。
C. 網監如何查挖礦
1、網監通過挖礦當地的伺服器IP。
2、找到挖礦的地點。
3、然後找到挖礦指定的公司總部。
4、讓公司總部填入檔案檔案。
D. 為什麼黑客們要廣設伺服器，用別人的手機設備去挖礦
因為用別人的手機會更加安全一點，這樣公安局或者安全局就不容易找到黑客的地址了。
「偷礦」是指未經你同意的情況下，黑客利用你的系統資源挖掘虛擬貨幣。這主要藉助於網站的 JavaScript 代碼，黑客在代碼中注入「偷礦」程序，當你訪問這些代碼時，「偷礦」程序便會偷偷自動運行。
雖然 Chrome 是最常用的瀏覽器，但是 Opera 瀏覽器提供了一些 Chrome 沒有的有趣功能。最新版本的 Opera 瀏覽器能夠自動攔截廣告，此外，它還內置了阻止挖礦的防護功能。這一功能可以阻止網站擅自運行非法挖礦的腳本，這與網頁上的廣告攔截技術並沒有太大區別。
2.使用清理程序
如果採用了上面的措施之後你仍然放心不下，那麼可以在電腦和智能手機上安裝 Malwarebytes 清理程序，它的電腦版是完全免費的，但是針對手機的高級版是收費的。隨著現在越來越多的區塊鏈項目開始採用手機挖礦，如果你不想讓自己的手機有被當作肉雞的風險，適當花點小錢也是值得的。
你仍然可以繼續使用像卡巴斯基這樣的防病毒軟體來保護自己的智能手機。
E. 誰打電話說疑似挖礦要斷網
運營商。
用戶所使用的運營商（移動、聯通、電信等）會根據用戶流量使用情況，檢測你網路使用中是否參與了不良行為，如果檢測到類似的行為，會打電話通知用戶斷網。
挖礦即比特幣挖礦，是一種利用電腦硬體計算出比特幣的位置並獲取的過程。比特幣（BitCoin）的概念最初由中本聰在2009年提出，根據中本聰的思路設計發布的開源軟體以及建構其上的P2P網路。比特幣是一種P2P形式的數字貨幣。點對點的傳輸意味著一個去中心化的支付系統。
F. 關於魔獸世界 采礦插件gathermate不能檢測出的問題
在游戲角色選擇界面的左下角有個插件選項，去那裡把插件開啟，然後進入游戲，界面裡面的插件，選擇gathermate，下面有個子選項，是導入數據，選擇你需要的資源類型（礦、葯草、微粒、魚點、寶藏）打勾，然後點下面的導入數據
注意：資源點分部是需要單下一個數據包的，不然就只有自己把每個礦點什麼的跑一遍了這個插件才能紀錄下來。
G. 求助伺服器被挖礦程序入侵，如何排查
新客戶於最近向我們SINE安全公司咨詢，說他的伺服器經常卡的網站無法打開，遠程連接
伺服器的慢的要命，有時候PING值都達到300-500之間，還經常掉包，聽客戶這么一說，一般
會判斷為受到了CC+DDOS混合流量攻擊，再具體一問，說是機房那面沒有受到流量攻擊，這
就有點奇怪了，不是流量攻擊，還導致伺服器卡，網站無法打開，這是什麼攻擊？為了解決客
戶伺服器卡的問題，我們隨即安排安全工程師對他的Linux伺服器進行了安全檢測與安全部署。
挖礦木馬還設計了挖礦進程如果被客戶強制停止後，會自動啟動繼續挖礦，達到不間斷的挖礦，
仔細檢查發現是通過設置了每個小時執行任務計劃，遠程下載shell挖礦木馬，然後執行，檢查
當前進程是否存在，不存在就啟動挖礦木馬，進行挖礦。
對客戶的linux伺服器進行詳細了安全檢測發現幸虧沒有加密伺服器的數據，以及感染蠕蟲的病
毒，如果數據被加密那損失大了，客戶是做平台的，裡面的客戶數據很重要，找出挖礦木馬後，
客戶需要知道伺服器到底是如何被攻擊的？ 被上傳挖礦木馬的？ 防止後期再出現這樣的攻擊
狀況。
通過我們安全工程師的安全檢測與分析，發現該伺服器使用的是apache tomcat環境，平台的開
發架構是JSP+oracle資料庫，apache tomcat使用的是2016年的版本，導致該apache存在嚴重
的遠程執行命令漏洞，入侵者可以通過該漏洞直接入侵伺服器，拿到伺服器的管理員許可權，
SINE安全工程師立即對apache 漏洞進行修復，並清除木馬，至此問題得以解決，客戶伺服器
一切穩定運行，網站打開正常。
H. 挖礦是web應用攻擊嗎
依法禁止「挖礦」行為，檢測清除挖礦木馬是關鍵一環
國聯易安
2021年9月，央行等相關部門發布《關於進一步防範和處置虛擬貨幣交易炒作風險的通知》，明確虛擬貨幣兌換等行為，均屬非法金融活動，並提出加強對虛擬貨幣交易炒作風險的監測、預警等工作措施的主張。
同月，國家發改委等部門亦發布《關於整治虛擬貨幣「挖礦」活動的通知》，明確嚴禁投資建設增量項目，嚴禁以任何名義發展虛擬貨幣「挖礦」項目的行為。
一直以來，我國對比特幣等虛擬貨幣交易炒作活動的監管，都始終保持著高壓態勢。2021年5月，國務院金融穩定發展委員會明確要求，打擊比特幣挖礦和交易行為。河北、新疆、內蒙古、青海、雲南、四川、安徽等多地都已陸續對虛擬貨幣挖礦和交易行為開展專項整治行動。
這一系列整治，都劍指「挖礦」帶來的高能耗、虛擬幣炒作交易擾亂金融秩序等問題。
那「挖礦」到底為什麼會產生高能耗呢？「挖礦」指的是虛擬貨幣的生產過程，因最重要成本是「礦機」運行所需的電費而得名。為此，其主要活動一般也都聚集在電力充足且電費便宜的地區，例如火電豐富的新疆、內蒙古，以及水電豐富的雲南、四川、貴州，即便如此，但電力能耗依然驚人。
而就目前各項規定和通知的發布來看，這無疑是在告訴我們「挖礦」行為被嚴令禁止已是板上釘釘的事實。
盡管明令禁止的要求已經發布，但難免有些不法之徒還是會選擇鋌而走險，通過違規操作，來實現自己「挖礦」的目的，像這樣的行為通常被叫做挖礦劫持。
基於Web的加密攻擊，是目前最常見的惡意挖礦軟體形式，一般通過在網站內運行的腳本執行，使被攻擊者的瀏覽器在訪問期間自動挖掘加密貨幣。
為了避免網路用戶在不知情的情況下成為「挖礦」行為的「傀儡」，我們可以採用一款高效的安全產品來解決。
國聯Web安全防護與監控系統是結合多年在應用安全理論與應急響應實踐積累、大量的市場經驗，在原有網頁防篡改產品和Web應用層防火牆的基礎上自主研發的一款企業級應用防護與監控系統。產品在提供Web應用實時深度防禦的同時，為 Web 應用提供全方位的防護解決方案。
該產品致力於解決應用及業務邏輯層面的安全問題，廣泛適用於所有涉及 Web 應用的行業。可以幫助用戶解決目前所面臨的各類網站與網頁安全問題，如：網站文件篡改、注入攻擊、跨站攻擊、腳本木馬、緩沖區溢出、信息泄露、應用層攻擊等常見及最新的安全問題；通過對應用層協議、服務中間件、資料庫協議的監控，實現網站環境健康狀態的監控。
另外，可以監控Web系統和伺服器的狀態，並且確保用戶可以在系統宕機，受到攻擊或文件被篡改時第一時間收到通知。比如，已經被國家下發了嚴格整治挖礦行為的通知，本產品就具有對挖礦木馬精準檢測和徹底清理的功能。挖礦木馬的感染性極強，能穿透內網，自動嘗試攻擊伺服器以及其他網站，因此如果發現感染了挖礦木馬，就要及時處理，以免遭受損失。
I. 如何查看加速器挖礦數據
挖礦主要利用的是高級顯卡，這樣效率最高，所以我們只需要監看 GPU 以及 CPU 的使用率即可發現。1. 滑鼠右鍵單擊開始按鈕，在開始右鍵菜單點擊任務管理器。2. 進入任務管理器，先看看運行程序有無 cpu 使用率極高的。3. 在任務管理器點擊性能選項卡。4. 進入性能選項卡，點擊下面的 GPU，一般有 2 個，分別是集成顯卡和獨立顯卡。5. 正常情況，集成顯卡利用率很低，圖形游戲或大型繪圖軟體才會調用獨立顯卡。6. 接著我們看獨立顯卡，默認情況下，獨立顯卡是不使用的，如果你發現游戲，工程軟體沒開，獨立顯卡利用率比較高，那就是被挖礦的，該電腦正常，獨立顯卡是休息狀態。