挖矿排查流程

1. 求助服务器被挖矿程序入侵，如何排查

新客户于最近向我们SINE安全公司咨询，说他的服务器经常卡的网站无法打开，远程连接

服务器的慢的要命，有时候PING值都达到300-500之间，还经常掉包，听客户这么一说，一般

会判断为受到了CC+DDOS混合流量攻击，再具体一问，说是机房那面没有受到流量攻击，这

就有点奇怪了，不是流量攻击，还导致服务器卡，网站无法打开，这是什么攻击？为了解决客

户服务器卡的问题，我们随即安排安全工程师对他的Linux服务器进行了安全检测与安全部署。

挖矿木马还设计了挖矿进程如果被客户强制停止后，会自动启动继续挖矿，达到不间断的挖矿，

仔细检查发现是通过设置了每个小时执行任务计划，远程下载shell挖矿木马，然后执行，检查

当前进程是否存在，不存在就启动挖矿木马，进行挖矿。

对客户的linux服务器进行详细了安全检测发现幸亏没有加密服务器的数据，以及感染蠕虫的病

毒，如果数据被加密那损失大了，客户是做平台的，里面的客户数据很重要，找出挖矿木马后，

客户需要知道服务器到底是如何被攻击的？ 被上传挖矿木马的？ 防止后期再出现这样的攻击

状况。

通过我们安全工程师的安全检测与分析，发现该服务器使用的是apache tomcat环境，平台的开

发架构是JSP+oracle数据库，apache tomcat使用的是2016年的版本，导致该apache存在严重

的远程执行命令漏洞，入侵者可以通过该漏洞直接入侵服务器，拿到服务器的管理员权限，

SINE安全工程师立即对apache 漏洞进行修复，并清除木马，至此问题得以解决，客户服务器

一切稳定运行，网站打开正常。

2. 求魔兽世界1-475采矿流程要详细一点的地点不要太多。。。。

1 铜矿各个种族的新手地区和低级地区 丹莫罗,暮色森林,湿地,艾尔文森林,杜隆塔尔,贫瘠之地,洛克莫丹,西部荒野,赤脊山,提瑞斯法林地,银松森林,黑海岸,莫高雷,希尔斯布莱德丘陵,灰谷,千针石林,凄凉之地,石爪山脉,永歌森林,幽魂之地,秘蓝岛,秘血岛 65 锡矿低级地区 暮色森林,湿地,尘泥沼泽,贫瘠之地,荆棘谷,奥特兰克山脉,洛克莫丹,西部荒野,赤脊山,阿拉希高地,银松森林,黑海岸,希尔斯布莱德丘陵,灰谷,千针石林,凄凉之地,石爪山脉,幽魂之地,秘血岛青铜锭1铜锭+1锡锭=2青铜锭熔炼青铜锭需要采 矿技能（65) 75 银矿 荒芜之地,悲伤沼泽,暮色森林,湿地,尘泥沼泽,贫瘠之地,荆棘谷,奥特兰克山脉,洛克莫丹,西部荒野,赤脊山,阿拉希高地,辛特兰,银松森林,黑海岸,希尔斯布莱德丘陵,灰谷,菲拉斯,千针石林,凄凉之地,石爪山脉,塔纳利斯,幽魂之地,秘血岛 被软泥覆盖的银矿 125 铁矿 荒芜之地,悲伤沼泽,暮色森林,湿地,尘泥沼泽,荆棘谷,奥特兰克山脉,阿拉希高地,辛特兰,灼热峡谷,希尔斯布莱德丘陵,灰谷,菲拉斯,千针石林,凄凉之地,石爪山脉,塔纳利斯 155 金矿中高级地区都有出现 荒芜之地,诅咒之地,悲伤沼泽,暮色森林,湿地,尘泥沼泽,艾萨拉,西瘟疫之地,荆棘谷,奥特兰克山脉,阿拉希高地,燃烧平原,辛特兰,灼热峡谷,东瘟疫之地,希尔斯布莱德丘陵,灰谷,菲拉斯,费伍德森林,千针石林,凄凉之地,石爪山脉,塔纳利斯,安戈洛环形山,冬泉谷,希利苏斯被软泥覆盖的金矿钢锭1铁锭+1煤块=1钢锭熔炼钢锭需要采 矿技能（165） 175 秘银矿脉中高级地区都有出现 荒芜之地,诅咒之地,悲伤沼泽,尘泥沼泽,艾萨拉,西瘟疫之地,荆棘谷,奥特兰克山脉,阿拉希高地,燃烧平原,辛特兰,灼热峡谷,东瘟疫之地,希尔斯布莱德丘陵,菲拉斯,费伍德森林,千针石林,凄凉之地,石爪山脉,塔纳利斯,安戈洛环形山,冬泉谷,希利苏斯 被软泥覆盖的秘银矿 230 真银矿石 荒芜之地,诅咒之地,悲伤沼泽,尘泥沼泽,艾萨拉,西瘟疫之地,荆棘谷,奥特兰克山脉,阿拉希高地,燃烧平原,辛特兰,灼热峡谷,东瘟疫之地,菲拉斯,费伍德森林,千针石林,凄凉之地,石爪山脉,塔纳利斯,安戈洛环形山,冬泉谷,希利苏斯 被软泥覆盖的真银矿 230 黑铁矿脉 燃烧平原,灼热峡谷,黑石深渊 250 瑟银矿脉 诅咒之地,西瘟疫之地,燃烧平原,辛特兰,灼热峡谷,东瘟疫之地,菲拉斯,费伍德森林,塔纳利斯,安戈洛环形山,冬泉谷,希利苏斯 被软泥覆盖的瑟银矿 275 富瑟银矿 艾萨拉,西瘟疫之地,燃烧平原,东瘟疫之地,安戈洛环形山,冬泉谷,地狱火半岛 被软泥覆盖的富瑟银矿 黑铁矿来源：主要来源燃烧平原,灼热峡谷,黑石深渊,熔火之心。 学习熔炼黑铁锭：在黑石深渊七贤大厅学（右手第2个NPC学）。需要带材料：20金锭10真银锭2红宝石；需要黑石深渊钥匙——暗炉钥匙（任务——黑铁的遗产）开机关，关键过黑石酒吧那里，问酒吧老板普拉格买6瓶黑铁酒杯给NPC或者完成魅魔NPC的任务。任务细节>>> http://db.owan.com/wow/quest-4083.html 熔炼黑铁：在黑石深渊里熔火之心入口附近，有一个火元素守卫的熔炉。 制造黑铁装备：必须使用黑石深渊伊森迪奥斯身后的铁砧。 300-330主要挖魔铁矿脉首先顺时针挖位于地狱火半岛上分布众多的魔铁矿脉:如果地狱火半岛矿工饱和了,那么前往赞加沼泽吧:330-355主要挖魔铁矿脉和精金矿脉前往纳格兰草原,挖取精金矿脉不但可以提升技能,还能把矿石（精金矿石）卖个好价钱.在挖取精金矿脉的同时,魔铁矿脉也可以一起采集,即便到了后期,魔铁锭的消耗仍然可观.355-375主要挖魔铁矿脉和精金矿脉影月谷,适合挖取精金矿脉场所的不二选择.如果等级不够,也可以选择在泰罗卡森林里练习挖矿技能.在影月谷挖取精金矿脉的同时别忘了继续搜刮魔铁矿脉如果身处PVP服务器,去泰罗卡森林里挖魔铁矿脉提升挖矿技能相当安全. 答案补充 1-300: http://wow.owan.com/0711/58964638199.html300+: http://wow.owan.com/0711/58964637757.html 有图有解释建议搭配工程学或珠宝，这两个我比较偏向珠 PS：【希望可以帮到您，为您送上最美好的祝福，愿您一生平安，健康，幸福，快乐。 另外，本人在冲击问问满级，需要大量声望和经验，如果对答案满意请采纳，采纳时请点上“能解决”“原创”感谢您的信任与支持。】

3. 求采矿的流程

铜矿（熔炼有经验、可挖掘1-4次）伴生劣质的石头、孔雀石。
在出生地可以轻易的挖到的，加上熔炼有经验，50+的挖矿经验可以轻松的达到。

锡矿（熔炼有经验、可挖掘1-4次）50技能要求，伴生虎眼石、暗影石、粗糙的石头。
锡矿也是一种很普及的矿产，部落的推荐去贫瘠之地/千针石林；联盟的推荐去赤脊山。

银矿（熔炼有经验、可挖掘1-4次）75技能要求，伴生虎眼石、粗糙的石头。
银矿是我们能碰见的第一种稀有矿，铜矿生银，就是说在某一个铜矿被采集完后，下次刷新就有一定的几率刷新出银矿，当然在高级地图银矿也作为独立的刷新。这里部落的推荐去贫瘠之地/千针石林；联盟的推荐去赤脊山。

铁矿（可挖掘1-4次）125技能要求，伴生沉重的石头、黄水晶。
很多地方都有，但是没有一个地图相对分布得较多，但是我还是建议去千针石林最边的闪光平原->塔纳利斯，这条线来回的采集比较多。

金矿（熔炼有经验、可挖掘1-4次）155技能要求，伴生沉重的石头、黄水晶。
这是我们能碰到第二种稀有矿，也是最后一种熔炼有经验的矿石。铁生金，同理铁矿被采集完后，下次刷新就有一定的几率刷新出金矿，当然高级地图会有刷新，但是很少。

秘银矿（可挖掘1-4次）175技能要求，伴生坚固的石头、青绿石、红宝石。
要想大量采集推荐2个地方：
1、荒芜之地，如图1在A区域会固定刷3个秘银，在B区域会固定刷2个秘银，这两个地方的刷新很快，外面的一圈地图都跑不完，A、B区域就会刷新了。
2、如果你觉的荒芜之地的人太多，我推荐一个小地方，奥特兰克山脉如图2，在A区域的山洞里每次会刷新2-3个秘银，外面的刷新点，每次刷3个矿，这个地方人少，地图小，刷新相对也快，适合大量的采集。
真银矿（可挖掘1-4次）230技能要求，伴生坚固的石头、青绿石、红宝石。
稀有矿，秘银生真银，高低地图会少量刷新，推荐燃烧平原。

瑟银矿（可挖掘1-2次）250技能要求，伴生厚重的石头、红宝石、大猫眼石、蓝宝石、黑色硫酸盐。
尴尬的矿脉，只能挖1-2次，高级地图都有刷新，这提要提一下燃烧平原的刷新点，如图。
富瑟银矿（可挖掘1-4次）275技能要求，伴生厚重的石头、大猫眼石、蓝宝石、巨型绿宝石、艾泽拉斯钻石、奥术水晶。
矿工眼中的金币，争抢的对象，主要分布于：燃烧平原，东瘟疫之地，冬泉谷，安洛戈环形山

外域矿：
外域所有地图都有，如果有大鸟，开雷达采集还是非常快的。个人觉得泰罗卡森林和地狱火半岛的比较多。

P.S所有地图，只要是有怪物洞穴的，里面必定有矿。沿山的地方矿也比较多。还有杀鱼人或者纳加的海底也有许多矿脉。

4. 在ihash挖矿流程是什么

ihash比较知名的，具体流程就是首先注册帐号，然后购买矿机，然后登录电脑或者手机APP就可以查看收益了，随时可以提现

5. 挖矿病毒怎么排查

登录系统查看任务管理器，查看占用内存较大且无法关闭的进程。进程上点击鼠标右键，打开文件位置（先要在文件夹选项中选择显示隐藏文件及操作系文件）。此时你可能会看到有一个Systmss.exe进程和模仿操作系统的svchost.exe进程这里还可以看到一个2.bat文件，右键编辑打开这个文件查看，可查看到恶意进程与哪个挖矿组织通信。

通过查看系统操作日志可分析出病毒的来源、启动时间等信息，一般原因可能是未关闭3389端口且使用了弱密码导致黑客远程登录上次病毒。

根除病毒：将病毒可执行文件Systmss.exe重命名为Systmss.exe1使病毒无法执行，此时可从任务管理器停止进程。打开注册表编辑器删除HKEY_LOCAL_整个目录。

如果是Linux系统请参考：网页链接

6. 如何查看电脑是否被植入了挖矿程序

如何判断自己的电脑是否被挖矿，怎样预防？
电脑开机后，所有程序都不打开的情况下。按Ctrl+ALT+Del调出任务管理器，在“进程”卡项中，查看CPU的使用情况。如果看到某个进程占用了大量的cpu使用情况，并且几分钟后都没有降低的趋势，这个程序就可能是病毒了。
想要预防自己的电脑被挖矿也很简单，只要安装正规的安全软件，使用安全的浏览器，添加安全合适的插件，就可以防止电脑被挖矿了。
当然，如果不浏览不正规不健康的网站，不下载盗版游戏，盗版软件等就更能从根源杜绝电脑被不法分子挖矿的风险。

7. chia挖矿流程有没有具体介绍

有，想要了解具体的建成的话，可以看看关注下，池阿神算的共棕号也可以

8. 魔兽世界挖矿流程

详细说不明白。给你说下我咋挖的。我也猜到375.
铜矿和锡矿就从杜隆塔尔出发向贫瘠之地走。绕上几圈就够了。顺便到千针挖挖。挖到可以挖铁矿。
铁矿去荒芜吧，人少点多。ALX有点大不效率。沿着地图边缘跑，中间的山头也去挖。自己研究下线路，跑一圈刚好刷新。那里还有秘银什么的。
秘银感觉不太好挖。到处都有但不密集。灼热峡谷，燃烧平原挖吧。挖到富瑟银。
富瑟银我强烈推荐XLSS，虫洞的矿真的很多而且基本都有奥水之类的出产。低级宝石还是有市场的。
到300就去地狱火半岛。沿着地图边缘挖。绕上几圈到350吧。然后去纳格兰挖满。最后75点不知不觉就满了。
魔铁的需求量很大。你可以在地狱火多挖挖。

9. 江苏率先全面排查虚拟货币挖矿全省用时26天全部排查完毕，是怎么做到的

社会经济发展越来越快，人们赚钱的手段也是越来越多，很多人通过投资虚拟货币赚得盆满钵满，但是很多炒币的人也是从高楼上面一跃而下，结束了自己的生命，由此可以看出虚拟货币是存在着巨大的风险的，这一次江苏率先全面排查虚拟货币挖矿，全省用时26天全部排查完毕，也是非常的大快人心的，从相关的报道中我们可以看出，这一次主要的调查方式是从IP地址来进行调查的，而且以省内虚拟货币挖矿活动较多的以太坊和比特币为例，挖矿较多的城市有苏州，徐州，南京，当地警方也是立即介入了调查。

3、下一步我国将展开怎样的调查

从相关报道中我们可以看出，下一步江苏省通信管理局将持续开展虚拟货币挖矿态势分析，一定会严厉打击挖矿形式的，希望每一名动了歪心思的人都能够引以为戒。