阿里雲伺服器提示挖礦進程

A. 最近網站一直被攻擊，伺服器cpu一直跑滿

當我們發現網站被攻擊的時候不要過度驚慌失措，先查看一下網站伺服器是不是被黑了，找出網站存在的黑鏈，然後做好網站的安全防禦，開啟IP禁PING，可以防止被掃描，關閉不需要的埠，打開網站的防火牆。這些是只能防簡單的攻擊，對於DDOS攻擊攻擊，單純地加防火牆沒用，必須要有足夠的帶寬和防火牆配合起來才能防禦，你的防禦能力大於攻擊者的攻擊流量那就防住了。不過單獨硬防的成本挺高的，企業如果對成本控制有要求的話可以選擇墨者.安全的集群防護，防禦能力是很不錯的，成本也比阿里雲網易雲這些大牌低。

B. 雲伺服器挖礦踐行 第一篇

三天以前看到壯鄉金榮仔的文章，從中了解到可以利用阿里雲伺服器進行挖礦，收益可觀，於是立即和作者進行了聯系，咨詢拜師的事情。

通過和孫師傅交流發現，因為寫作讓我們有了很多共同交流的基礎，並且我居然已經關注了孫師傅有好幾個月的時間了，這讓我們很快建立了信任。

孫師傅在文章中提到正式收徒弟還要等一段時間，我覺得這段時間也不能浪費，還應該為將來拜師以後做一點准備工作。於是我立即開始對雲服務挖礦這件事情進行了認真的思考並實踐。

雲服務挖礦的可行性，大概有這么幾個方面。

一，雲伺服器挖礦的成本收益分析。

成本構成：挖礦的成本主要有三項，礦機的支出，電費，場地及相關管理費用；

收益構成：挖礦的收益主要來自兩個方面，一是按照當前數字貨幣的法幣價格可以不管成本而獲得的收益，二是數字貨幣在未來增值獲得的收益。

分析：雲伺服器的運算能力遠遠低於實體礦機，但是不用支付電費，這是最大的成本節省，另外，由於不需要場地，自己遠程管理，場地和管理費用也趨近於零。

因此在算力有限的情況下，雲伺服器挖礦最大限度地消除了電費和場地的費用，這是這項技術的優勢所在。而盈利的平衡點，將極大的取決於伺服器費用的支出和當前幣價的相對關系。

二，雲伺服器和挖礦幣種的分析。

雲伺服器的種類有很多，主要分兩種，CPU型和GPU型。

目前市場上的各種虛擬幣演算法也分兩類，GPU友好型和CPU有好型。比特幣以太坊，萊特幣等絕大多數幣種都屬於GPU友好型，CPU友好型比較少，我了解到的只有大零幣zec,小零幣xzc,門羅幣xmr。

所以這樣一來，在伺服器和幣種的選擇問題上，方向很清晰：CPU和GPU任何一個方向，選擇算力性價比最高的雲伺服器和挖礦收益最高的幣種。

三，實踐。

李笑來的文章中提到過，任何挖礦的行為都不如直接到市場上去買來得容易。我也因此在之前的虛擬貨幣的學習中，很少關注挖礦的知識。同時對於伺服器方面的知識也了解很少，所以一開始我只能用網路上能夠搜索得到的辦法進行實踐， 以快速入門，開始積累。

網上能夠直接搜索到的就是利用CPU伺服器挖掘門羅幣。文章鏈接如下。

於是我花了391.5元購買了三個月的阿里雲輕量型伺服器，配置如下。阿里雲目前在搞活動，首單可以打七折。

開始進行實踐。

經過了兩天的折騰，終於在運行伺服器上挖礦成功，但是算力只有140h/s，在這個算力下，要虧本一半。

具體折騰的過程中，遇到坑無數，也麻煩了我搞計算機的朋友很多，這個過程留待下一篇再寫吧。

四，關於風險的思考。

目前來看，用雲伺服器挖礦伺服器的價格是預付的，並且是固定的，所以挖礦是否有收益，取決於目前的虛擬貨幣的價格。從孫師傅的截圖來看，目前收益還是很可觀的。

近期的風險來自於幣價的下跌，遠期的風險來看，就是阿里雲伺服器會禁止挖礦行為。阿里雲對於挖礦的行為，在網上有過很多的聲明。在搜索伺服器挖礦相關知識的時候，也發現有國外的伺服器禁止挖礦。

長期來看，如果目前雲伺服器挖礦不賠本那麼未來大概率是會有很大的收益的。

就在寫這一篇的過程中，孫師傅的收徒標也發出來了，很快就要收徒弟啦。我也正好把這一篇當做我第一這周的作業。

C. 阿里雲yum工具和出站80埠不可用的問題排查一例

收到阿里雲簡訊/站內信提醒，線上某資源被病毒入侵。查看告警詳情及登錄伺服器後確認是感染了DDG挖礦病毒，入侵點是redis。由於病毒行為復雜，難以徹底清除對系統的修改，決定重置該實例然後重新部署服務。

實例重置後，發現yum無法使用。提示yum連接超時，連接的目標主機是阿里雲的yum源（233.*的IP地址，為外網地址），協議為HTTP。

進一步測試發現DNS解析正常，curl訪問內網的80埠正常，訪問外網所有80埠均超時，訪問外網的8080/443等部分非80埠正常。

經檢查機器的iptables沒有啟用，阿里雲安全組出站方向無限制。隨後提交工單聯系阿里雲。

售後客服在工單中答復，之前機器被檢測到有大量web攻擊行為，阿里雲已對該實例進行了出站特定埠封禁處理。在工單內表示問題已經排除後，客服提前人工解除封禁。

這類封禁處理不會體現在安全組，可以在 雲盾安全管控管理控制台 來查看封禁記錄。這個控制台也可以在阿里雲控制台右上角賬戶圖標--安全管控--處罰列表處進入。另外，處罰通知也會以站內信的方式發送（是否有簡訊暫不明確），所以及時查收站內信非常必要。

作為RAM用戶身份登錄難以保持登錄狀態，同時主賬號對通知方式的設置不合理，加上對阿里雲檢測和通知機制不夠熟悉，導致這次問題排查持續時間較久。

阿里雲 yum 出站 埠 封禁 入侵

D. 阿里雲允許用雲主機挖礦嗎

是可以的。很多挖礦項目都可以使用雲伺服器，例如最近火熱的Swarm bzz。但Swarm白皮書沒有提供挖礦的硬體配置推薦，然而目前，因為各類硬體采購價格高、到貨慢，然而時間不等人！綜合對比下來，針對BZZ挖礦，推薦雲伺服器！
像Swarm BZZ這樣的去中心化存儲的情況下，以太坊生態中的熱點數據每秒都在隨時被調用和存儲，所以除了CPU、內存和硬碟這三個主要的響應能力之外，還有一個要求寬頻傳輸速度。
使用雲伺服器來部署bzz節點，核心理由就是一個字「快」，節點早一分鍾上線，就能更早的獲取到頭礦！
經西部數碼上千bzz節點部署的實踐經驗證明，bzz節點需要較高的帶寬和超強的磁碟IO性能，以下是結合資源實際消耗情況合理搭配的配置。
4核CPU + 4G內存 + 100G SSD硬碟 + 20M帶寬。上述配置，可以部署一個節點。
如果需要部署多節點可以選擇多台這樣的雲伺服器，或者選擇更高配置的雲伺服器，如16核CPU + 24G內存 + 500G SSD硬碟 + 200M帶寬，可部署5-10個節點。

E. 阿里雲深夜發文說什麼

阿里雲聲明：絕不會提 供「挖礦平台」和虛擬貨幣。

1月17日消息，近日有媒體報道，稱阿里巴巴已上線虛擬貨幣挖礦平台「P2P節點」，指出阿里正在招募礦機入駐。對此，阿里雲1月16日深夜發聲明辟謠，稱該業務與「挖礦平台」、「虛擬貨幣」等毫無關聯。阿里雲強調，絕不會發行任何比特幣之類的虛擬貨幣，也不會提供任何所謂的「挖礦平台」。對於虛假報道，將依法追究法律責任。

我們注意到近日有媒體報道稱阿里巴巴上線挖礦平台P2P節點。經核實，該業務實際上是阿里雲基於P2P技術的CDN（內容分發網路）業務，與「挖礦平台」、「虛擬貨幣」等毫無關聯。

P2P（對等網路）節點是指在CDN行業里常見的用戶共享帶寬加速服務。由用戶通過個人電腦、路由器等設備共享家庭閑置的上行網路帶寬，成為一個微型的CDN分發服務節點，使得其他客戶在下載、直播、游戲等場景時獲得就近加速體驗。

對於用戶授權共享的資源，阿里雲CDN以積分的形式給予獎勵，積分可以在積分類商城裡置換禮品，不具備貨幣功能和炒作價值。

我們再次聲明，阿里雲絕不會發行任何比特幣之類的虛擬貨幣，也不會提供任何所謂的「挖礦平台」。

對於捕風捉影的虛假報道，我們將依法追究法律責任。

阿里雲計算有限公司

2018年1月16日

F. 阿里雲伺服器的cup佔用不高，都是系統操作很卡是什麼原因（主要是進入伺服器的目錄都很卡）

檢查下硬碟讀寫的IO是不是達到瓶頸 或伺服器里有無大量的讀寫操作，如果沒有的話那就要檢查下伺服器是否中了挖礦木馬了