一、背景

2024年12月26日，我司收到托管机房的网络安全通报，认为我司服务器有挖矿行为，需要当天完成整改。

二、影响范围

同一内网的10台GPU服务器，版本均为ubuntu 20.04。

三、排查过程

从通报里面知道以下IP为异常IP，从这两个信息开始进行排