深度学习服务器挖矿杀毒求助

[666orz]

一台深度学习服务器应该被黑了，然后有个挖矿进程一直处理不掉，服务器系统为：ubuntu 18/04 具体表现为：有 sudo 权限的账户被更改了密码，kill 掉进程后会自动重启，crontab 脚本里面也没有相关自启动命令； 请问各位大佬，如何才能把这个进程杀掉，以及如何提高安全性，避免再次发生； 现在服务器是暴露在公网 ip 下的，更改了 ssh 端口，可能密码有点弱。

有没有不重装的方法。另外，感觉和这篇文章的很相似：
https://mp.weixin.qq.com/s/cQwKQPxK2wvTcMG4GpR6xA

发现有个 screen 进程，kill 掉发现好像挖矿程序不自动重启了

[666orz]

图片：

[weak]

非专业回答 先去救援模式把 root 密码改回来

[renmu123]

重装，复杂密码

[lizytalk]

重装救一切

[richangfan]

重装，ssh 禁止密码登入

[shakaraka]

重装。鬼知道他还做了什么事

[Ayahuasec]

架在公网的 ssh 建议直接禁止密码登录，强制要求密钥登录。

[noqwerty]

screen 进程，确定不是内鬼吗😂

[666orz]

@noqwerty 啊哈，确实我昨天才给他人弄了账户，然后今天感觉服务器卡卡的，就发现有挖矿程序了

[666orz]

@Ayahuasec 好的，多谢，已经禁止密码登陆了

@renmu123
@lizytalk
@richangfan
@wunonglin
多谢各位建议，现在正在拷贝数据，做好最坏打算！

[zxCoder]

严查内鬼哈哈哈

[wogong]

防火墙把挖矿连接的鱼池地址干掉，看看他怎么挖