阿里云经常有挖矿程序

A. 阿里云ECS服务器CPU占用较高时，该如何处理

这种情况可以考虑是被挖矿了，可以找到云市场云顶云寻求帮助，一般这种情况会让工程师进行排查找出问题所在，然后再进行修理，大概的时间一般是三天以内

B. windows服务器的挖矿进程怎么关闭删除

这种病毒腾讯安全提到过
可以去下载安装一个腾讯御点
打开之后，使用里面的病毒查杀功能，直接就可以查杀这种电脑病毒了

C. 如何看待部分阿里云用户在pi币上做广告

部分阿里云用户在pi币上做广告的行为是不合法的。中国人民银行规定，人民币的真伪的确认机构是银行，假币的没收权也属银行和公安部门，其他单位和个人都没有认定和没收的权利。

π币又叫pi币是一种虚拟数字货币。 说pi币是否合法，其实还为时尚早。为何，很简单，因为pi币是免费挖矿，不需要你付出金钱，人人都可以挖，而且没有主网，也没开始交易。大家都没拿出钱来，也基本没有人因为这个被骗。

但是大家应该明白，只要开始交易了，涉及金钱了，肯定会有人因为这个被骗，被收割，到那时候是否合法，就值得商榷了。

根据中国人民银行等部门发布的通知、公告，虚拟货币不是货币当局发行，不具有法偿性和强制性等货币属性，并不是真正意义上的货币，不具有与货币等同的法律地位，不能且不应作为货币在市场上流通使用，公民投资和交易虚拟货币不受法律保护。

D. 阿里云yum工具和出站80端口不可用的问题排查一例

收到阿里云短信/站内信提醒，线上某资源被病毒入侵。查看告警详情及登录服务器后确认是感染了DDG挖矿病毒，入侵点是redis。由于病毒行为复杂，难以彻底清除对系统的修改，决定重置该实例然后重新部署服务。

实例重置后，发现yum无法使用。提示yum连接超时，连接的目标主机是阿里云的yum源（233.*的IP地址，为外网地址），协议为HTTP。

进一步测试发现DNS解析正常，curl访问内网的80端口正常，访问外网所有80端口均超时，访问外网的8080/443等部分非80端口正常。

经检查机器的iptables没有启用，阿里云安全组出站方向无限制。随后提交工单联系阿里云。

售后客服在工单中答复，之前机器被检测到有大量web攻击行为，阿里云已对该实例进行了出站特定端口封禁处理。在工单内表示问题已经排除后，客服提前人工解除封禁。

这类封禁处理不会体现在安全组，可以在 云盾安全管控管理控制台 来查看封禁记录。这个控制台也可以在阿里云控制台右上角账户图标--安全管控--处罚列表处进入。另外，处罚通知也会以站内信的方式发送（是否有短信暂不明确），所以及时查收站内信非常必要。

作为RAM用户身份登录难以保持登录状态，同时主账号对通知方式的设置不合理，加上对阿里云检测和通知机制不够熟悉，导致这次问题排查持续时间较久。

阿里云 yum 出站 端口 封禁 入侵

E. 谁知道卸载阿里云啊，我的电脑上经常弹出疑似木马的提醒，很烦人的。

开始→设置→控制面板→添加或删除程序，找到阿里云，点击删除。

F. 阿里云深夜发文说什么

阿里云声明：绝不会提 供“挖矿平台”和虚拟货币。

1月17日消息，近日有媒体报道，称阿里巴巴已上线虚拟货币挖矿平台“P2P节点”，指出阿里正在招募矿机入驻。对此，阿里云1月16日深夜发声明辟谣，称该业务与“挖矿平台”、“虚拟货币”等毫无关联。阿里云强调，绝不会发行任何比特币之类的虚拟货币，也不会提供任何所谓的“挖矿平台”。对于虚假报道，将依法追究法律责任。

我们注意到近日有媒体报道称阿里巴巴上线挖矿平台P2P节点。经核实，该业务实际上是阿里云基于P2P技术的CDN（内容分发网络）业务，与“挖矿平台”、“虚拟货币”等毫无关联。

P2P（对等网络）节点是指在CDN行业里常见的用户共享带宽加速服务。由用户通过个人电脑、路由器等设备共享家庭闲置的上行网络带宽，成为一个微型的CDN分发服务节点，使得其他客户在下载、直播、游戏等场景时获得就近加速体验。

对于用户授权共享的资源，阿里云CDN以积分的形式给予奖励，积分可以在积分类商城里置换礼品，不具备货币功能和炒作价值。

我们再次声明，阿里云绝不会发行任何比特币之类的虚拟货币，也不会提供任何所谓的“挖矿平台”。

对于捕风捉影的虚假报道，我们将依法追究法律责任。

阿里云计算有限公司

2018年1月16日

G. 阿里云windows服务器中了挖矿的病毒怎么清理

光删除没用的，因为没有解决好漏洞。
建议是重做系统，然后找护卫神给你做一下系统安全加固，把漏洞彻底堵住才有效果。

H. 阿里云服务器的cup占用不高，都是系统操作很卡是什么原因（主要是进入服务器的目录都很卡）

检查下硬盘读写的IO是不是达到瓶颈 或服务器里有无大量的读写操作，如果没有的话那就要检查下服务器是否中了挖矿木马了

I. 阿里云允许用云主机挖矿吗

VPS提供商一般都不允许云主机进行挖矿，一旦发现就会被封禁，而且本来就对挖矿进行了限制，本身你就无法使用云主机进行挖矿，而且性能也达不到挖矿的标准。