关系系统什么单一 是黑客专用挖矿机？

黑客多利用“肉鸡”(被控制的电脑)实施挖矿，赚取电子货币，从而获利(比特币、门罗币等)。据统计，2017年仅黑客组织隐匿者就利用肉鸡挖到了2010枚门罗币，相当于61万美元，可以想到，2017年黑客通过挖矿净利润能达到百万美元以上。

“挖矿”虽然不像勒索病毒那样让被害者直接遭受数据丢失的损失。但会悄悄潜伏在被害者的机器中，利用机器资源肆意进行挖矿活动，导致计算机会变得又卡又慢，甚至出现死机等情况，直接影响用户的使用体验。

“挖矿”由于机制原因对机器的性能有相当的要求，同时黑客攻击的目标主要集中在允许外网访问的服务器中。于是各类云上的RDS和ECS服务器就成了黑客们优先攻击的目标。黑客在攻击得手后，在服务器上部署挖矿程序。恶意侵占被害者服务器的资源，为自己赚取电子货币。

本文会向大家介绍“挖矿”到底是怎么回事，以及常见的黑客入侵服务器部署挖矿程序的，最后会给出如何抵御黑客入侵的建议。关系系统什么单一

挖矿

黑客们为什么要挖矿?这和电子货币体系有密切关系。电子货币发行的过程可以简单认为就是挖矿过程。电子货币是无国界的，所以不依赖于某个政府发行。它的发行是在电子货币的系统中，“矿工”们用一种特别的软件来解决数学难题，作为工作量的回报，“矿工”可以获取电子货币系统新生成的特定数量的电子货币。

以比特币为例来说明，比特币网络中每10分钟会生成一个新的区块，这个新生成的区块会包含三点内容：

第一类：最近10分钟产生的所有比特币支交易记录。比特币采用的是P2P机制，所有人的交易记录，会出现在所有人的账单上，每10分钟比特币新产生的区块会记录所有人的交易信息。

第二类：区块锁。每个区块中的数学难题的答案，首个通过hash等复杂运算碰撞出答案的“矿工”会得到相应的比特币奖励。挖矿对机器的性能是有一定需求的。服务器一般具有较高性能，所以黑客更愿意花精力来捕捉服务器做挖矿机。

第三类：第一个解开区块锁的矿工获得奖励。电子货币的发行机制往往奖励的最大部分是给与第一个解决数学难题的人。

恶意挖矿程序

电子货币机制的产生本意是为了吸引更多的个体投入到系统中来，设立对矿工工作的奖励机制。因此社会中就会有更多的人愿意将个人的计算机运算能力提供给电子货币的网络系统，随着电子货币的价值提升，又有更多的人加入其中进行挖掘。

正常的挖矿机都是自愿加入到电子货币的网络体系中，为电子货币提供计算能力，然后依据自己的计算贡献能力，从中获取收益。但是恶意程序是在未授权的情况下向被害者的服务器植入的一个挖矿程序，并盗用被害者个人计算机的计算能力来为黑客挣钱。

挖矿机的选择

黑客多会选择入侵服务器使其变成挖矿机，这是因为服务器具备以下适合成为挖矿机的特征：

1. 有明确的入侵渠道

云上服务器如果不进行配置，外网IP是开启的，任何人只要知道IP就可以访问服务器，安装采用固定的端口，黑客利用脚本采取批量攻击。除了利用漏洞入侵外，最常见的是暴力破解口令的方式。某些云上服务是有一组默认用户名和密码的，很可能被黑客利用，从而入侵。

2. 有一定的性能保障

服务器一般性能不会太低。而矿工的收益和机器的性能又密切相关，所以入侵服务器部署挖矿程序，执行性能是可以得到保障的。

3. 可以执行系统命令且具备一定权限

服务器被入侵后，大部分都是可以在修改一些配置后，对操作系统上的文件进行操作，甚至执行操作系统命令，为下载挖矿工具和一些守护进程提供了可能和权限。

4. 可创建稳定链接

被入侵后，黑客可以创建属于自己的后门(账号和密码)，从而能长期控制和服务器，作为自己的挖矿机。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-61282-1.html