服务器挖掘木马在17世纪初开始大规模流行。黑客利用网络入侵来控制大量的计算机。在移植矿山方案后，利用计算机CPU和GPU的计算能力完成了大量计算，获得了数字加密货币。经过17年的缓慢爆炸，挖掘木马逐渐成为互联网的主要危害之一。如果网站服务器被挖掘木马团伙攻陷，会严重影响正常业务服务的性能，并且会感染挖掘木马，这也意味着网站服务器的权限被黑客攻陷，公司的机密信息可能会泄露，同时攻击者可能会彻底破坏数据。
面对更加严峻的安全挑战，公司应该更加重视和加强服务器安全建设。挖掘木马作为目前服务器面临的最常见的危害之一，是检验企业安全防御机制、环境和技术能力水平的试金石。在此过程中，如何有效应对这种安全隐患，促进公司网络安全能力的提高，必将成为唐山网站建设中企业安全管理者和网络安全厂商的共同目标。随着新年的临近，越来越多的服务器被植入挖掘木马，导致很多网站或应用无法正常运行。如果想彻底解决，建议去服务器安全公司处理。
安全防护建议：针对矿业集团入侵的网络服务器防护的一般建议。在SSH、WindowsSQLServer等服务器访问门户设置了高强度的登录密码，Redis、HadoopYarn、Docker、XXL-JOB、Postgres等应用增加了控制访问对象的许可证。如果服务器部署了经常暴露安全漏洞的网站服务器组件，比如Weblogant、ApacheStruts、ApacheFlink、ThinkPHP等。密切关注相应组件的官网和各大安全厂商发布的安全通告，根据提示信息及时修复相关漏洞，将相关组件更新到最新版本。
系统的检测和移除。检测是否是占用CPU资源100%以上的进程，找到该进程对应的文件，确认是否属于挖掘木马。kill挖掘过程中删除文件的Kill包括下载恶意shell脚本代码的过程
检查/var/spool/cron/root、/var/spool/cron/cron tab/root等文件中是否有恶意脚本下载命令和木马挖掘命令。当挖掘过程和恶意程序被删除时，立即检查并修复网站服务器中存在的系统漏洞、弱密码和网络应用程序漏洞。
