怎么让云服务器清理的和刚买的一样干净

小鸟云服务器niaoyun实例创建好之后，您可以使用以下任意一种方式登录服务器：

远程桌面连接(MicrosoftTerminalServicesClient,MSTSC)：采用这种方式登录，请确保实例能访问公网。如果在创建实例时没有购买带宽，则不能使用远程桌面连接。

管理终端VNC：无论您在创建实例时是否购买了带宽，只要您本地有网页浏览器，都可以通过管理控制台的管理终端登录实例。

使用远程桌面连接(MSTSC)登录实例

打开开始菜单>远程桌面连接，或在开始菜单>搜索中输入mstsc。也可以使用快捷键Win+R来启动运行窗口，输入mstsc后回车启动远程桌面连接。

在远程桌面连接对话框中，输入实例的公网IP地址。单击显示选项。

输入用户名，如小鸟云默认为niaoyun。单击允许我保存凭据，然后单击连接。这样以后登录就不需要手动输入密码了。

可以，删除方法如下：

1、打开手机界面，点击“设置”选项。

2、在打开的设置的界面中，点击上方登录的账户。

3、此时出现账户中心界面，点击“云空间”选项。

4、在打开的“云空间”的界面中，点击“管理云存储空间”选项。

5、在出现的“管理云存储空间”界面中，点击“云备份”选项。

6、此时出现云备份的界面，点击“删除备份”按钮即可清理空间。

注意事项：

在华为云空间中删除备份的时候，确认自己的联系电话已经保存在手机上面或者导出到其他地方，防止手机号码丢失。

发现一台服务器，CPU使用率一直50%左右，top查看一进程名称为

-bash，按c查看详情，名称显示为python

十分可疑

杀掉进程，清空crontab内容，并删除此目录文件，发现过一阵进程又被启动起来了

查看/etc/cron.hourly，发现有一个sync文件，还是会定时执行，内容为

此文件还被加了保护权限，需要用chattr去除后删除

cron.daily cron.weekly cron.monthly里面也有

同样方法删除/bin/sysdrr

至此病毒被彻底清除

删除/opt/.new目录时，发现此目录下还有一个/opt/.md目录，内容如下

病毒运行原理是

其他常用的诊断命令

关联文章：

云服务器中挖矿病毒的清除过程

服务器中毒导致的wget等系统命令失效后的恢复

参考文章：

【PC样本分析】记录最近与挖矿病毒的斗智斗勇

【PC样本分析】记录最近与挖矿病毒的斗智斗勇(二)

---