异常网络连接-矿池通信行为,命令行参数: ./cnrig -o pool.supportxmr.com:5555 -u 4BrL51JCc9NGQ71kWhnY…

异常网络连接-矿池通信行为,命令行参数: ./cnrig -o pool.supportxmr.com:5555 -u 4BrxxxB -p Alibaba:paul.xxx@xxx.com -t 4 –donate-level 1 -B 事件说明: 云盾检测到该ECS正在尝试和可疑的矿池地址进行通信，请排查本机连接该矿池IP的进程或者占用CPU较高的进程是否可疑。 解决方案: 有几种可能情况会遇到该告警：1）ecs上搭建了代理服务，后端使用该代理的服务的人员访问或使用了挖矿程序（例如coinhive）、2）该ecs上存在挖矿的进程文件。