本文目录一览：
- 1、服务器被攻击并植入kdevtmpfsi挖矿/病毒/木马
- 2、现在挖矿炒币这么火爆，有什么风险吗？
- 3、公职人员参与虚拟货币挖矿将移送监察机关，挖矿的危害有什么？
- 4、比特币挖矿平台被入侵情形如何？
服务器被攻击并植入kdevtmpfsi挖矿/病毒/木马
MongoDB库中的数据莫名其妙没有了，发觉如下信息：
1、 top -d 5命令 ，查看系统负载情况、是否有未知进程，发现一个名为kdevtmpfsi的进程，经科普它是一个挖矿程序，会占用服务器高额的CPU、内存资源。如图，CPU占用率高达788.7%，而且是yarn用户下：
2、 ps -ef |grep kdevtmpfsi 命令查看 该挖矿程序路径：/tmp/kdevtmpfsi
3、 ps -ef |grep yarn 命令查看更多关于yarn相关进程信息（此时我的服务器并没有开启yarn服务，如果有yarn的相关进程则可判断是攻击者开启的进程），发现另外还有个kinsing进程，经科普kinsing进程是kdevtmpfsi的守护进程：
4、 netstat -lntupaa 命令查看是否有异常的ip,果然发现194.87.102.77这个陌生的ip，判断是kdevtmpfsi的发出者：
5、经查询该ip的所在国家是俄罗斯：
6、 find / -iname kdevtmpfsi 命令再次确定命令所在位置以便删除：
7、 cd /tmp 进入相关目录：
8、 rm -rf kdevtmpfsi 删除kdevtmpfsi程序：
9、** kill -9 40422**杀掉kdevtmpfsi进程：
10、发现并没杀掉所有kdevtmpfsi进程，再次查找yarn的相关进程（因为之前已确认病毒是在yarn下），果真还有kdevtmpfsi进程存在：
11、用命令 批量杀掉 相关进程：
12、删除kinsing文件：
13、现在，已经把挖矿程序及相关进程删除掉了，但是还有两处没做处理：
14、 crontab -l 命令先看看crontab的定时任务列表吧：
15、编写删除挖矿程序脚本 kill_kdevtmpfsi.sh ：
16、新增 定时任务 并删除攻击者的挖矿定时任务：
17、 crontab -l命令 查看现在只有杀进程的定时任务了：
18、禁止黑客的IP地址。
最初安装MongoDB时，并未设置密码认证，存在漏洞，导致黑客通过漏洞攻击服务器，并在程序里植入木马/病毒。单纯的kill -9 id杀掉病毒进程是杀不彻底的，治标不治本，应该定时删除病毒进程，禁止攻击者IP，重新安装系统或相关软件。
经过几天的观察，服务器运行正常，再没有被黑客攻击成功。
现在挖矿炒币这么火爆，有什么风险吗？
现在币圈儿是比较火爆因为火爆，因为比特币的操作会让币圈火一把，至于其他的狗狗币呀等等等等的必因为炒币只要投入少量资金，可能会收到大收益，这就是一个贪心人的一个贪心思维。
现在炒币其实是非常风险的，因为炒的币他不是法定货币，随之而来的就是随着不是法定货币为背书就会破产，更会一夜之间消失掉。
所以投资其他货币其实就是一个陷阱，其实就是一个深坑，我劝大家千万不要玩儿这种货币。
挖矿炒币也是高风险高收益的细分领域，具体有以下几个风险需要注意的：
1、专业矿机的资金投入风险大。数字加密货币，大多都是基于算法和硬盘存储的生产方式来获取收益，所以对机器（矿机）的要求很高，尤其是处理器，像IPFS分布式存储则是对硬盘要求很高，这些资金投入想当大，一台高端的矿机动则十几万呢！
2、所选币种爆矿率的风险。每个币种爆矿率是不一样的，这个和挖矿的竞争业态很有关系，假如你挖矿是比特币，现在比特币矿机非常多本来竞争力就大，加之比特币每四年都在递减出矿率，如果你的矿机算力不足将很难挖到比特币。
3、能耗投入的风险。挖矿是一个高能耗的行业，通常矿机都是要24小时不间断的工作，对电能的需求量非常大，如果没有合理的电价支持，前期挖矿基本上都是亏损的状态。
4、政策变化的风险，目前世界各国对待数字加密货币的态度各不相同，像中国就是严厉禁止的，私自挖矿一经发现一律取缔。而有些国家态度经常变化，比如伊朗和俄罗斯等国，当政策默认的时候你可能就爆赚了，当控制和打击的时候可能就会有风险。
5、挖矿所需质押币的投入风险。很多矿币一旦接入主网，就可以参与挖矿了，假如你的算力和各方面都符合要求的前提下，即使你挖到了矿，你也不可以立刻将挖到的币拿出去卖的。因为主网基本上都有一个规则就是要部分质押币，主网也怕你突然无故断线呀！只有等你挖的币远远大于质押币时，才会逐步释放一部分币给你交易。而这些质押币就是一笔不小的投入呀！就算银行利息就也是风险呀！
6、币市行情对挖矿的风险。币圈的行情是上下波动的，这个大家都很清楚，如果你所挖的币行情不好，或者崩盘了，那自然你挖出来的币也就不值钱了，风险自然就存在。
当然，以上仅仅分析只是挖币可能会产生的各种风险。但如果只要你挖到的加密货币，市场价格足够的高，一切将都是可以解决的问题。
虽然火爆，也正因为火爆，危机风险非常多在币圈！
往大里讲，目前虚拟币不受法律保护，和国家监管，政策因素风险
小里说就是大家目前基本都在中心化交易所交易，说白了人家是开赌场的，人家说了算，不高兴了割你一下很正常，交易所风险！
在就是币的种类多如牛毛，真假难以分辨！有直接被割的风险！就不讲了，要谈风险很多很多…
挖矿炒币都有风险，但是总体来说，挖矿的风险小于炒币。
显卡对一些人来说毕竟属于刚需产品，你最后总能找到接盘侠，但是炒币就不一定了。
玩现货，正常涨跌盈亏，跟股票一样。
玩合约，小投入高回报易爆仓。
高杠杆遇上猛涨猛跌的情况还得面临平台拔网线的骚操作风险。
最后就是提现风险，易冻卡。
首先说一下虚拟货币挖矿的风险。以最典型的比特币和以太坊挖矿为例，比特币挖矿需要购买专业的矿机，每台矿机售价都在1万元左右，以太坊挖矿需要购买显卡进行挖矿，目前每张显卡价格在7000左右。就最基础的挖矿设备来说，对于一般人来说一次购买几台比特币矿机或者显卡都会造成不小的经济压力。在挖矿过程中，矿机会消耗大量的电力，所以电费成本如果过高，极大可能造成亏损。居民用电的收费标准来挖矿，亏损的可能很大。挖矿期间还要考虑矿机的损坏，维护等。
接着是炒币的风险。虚拟货币市场是每时每刻都在交易的，缺乏监管，所以虚拟货币的价格操控非常明显和疯狂。
第一个炒币的风险在于虚拟货币的价格操控。很多虚拟货币的发行成本很低，几万块就可以发行。这种山寨币一旦上架虚拟货币交易所，项目方可能疯狂出售手中的虚拟货币，直至虚拟货币价格无限趋于0，最后被交易所下架，无法交易。
第二个炒币的风险在于虚拟货币的交易所卷走用户的虚拟货币资产跑路。所以选择交易所一定要慎重。
第三个炒币的风险在于虚拟货币的合约交易。虚拟货币市场进入门槛低，可以通过合约交易和杠杆交易，达到小资金撬动大资金的效果。收益非常的大，但是风险更大。随时可能亏掉账户里所有资金。
以上就是挖矿和炒币的主要风险，还有类似于炒币盈利后，将虚拟货币兑换人民币过程中遇到黑钱的风险。这些风险相对可控一些。
暴涨暴跌，肯定是大风险了。挖坑的话要投资设备，你小散没成本优势，管理优势，电费都不一定能赚回来。
任何事情都有风险，假如说没有风险话大家早就发财了。炒币的风险在于你的成本价，就比如一枚比特币39万，你炒币买一枚的价格就是39万，他要是跌破39万你内心不慌吗？有的人恐怕在35万就赶紧卖掉，尽量让自己少亏一点。挖矿的风险在于会不会遇到矿难，熊市的时候，你挖一天的币还不够扣你电费呢。其次就是云算力挖矿，你得了解清楚平台的可靠性以及真实性，毕竟现在币圈的资金盘较多，稍不留意就踩坑了。
炒币肯定有风险的，
刚了解比特币的时候十几万一枚。
后来过了一段时间，降到两三万了，
如果你需要用钱的时候受得了吗，
如果是借来的扛得住吗？
如果是卖房来的钱，你如何面对家人？
总之不能影响生活吧。
巴菲特说不要用借来的钱去投资。
长期持有比较好一点。
没钱的话不要投这么多，
要在自己承受范围之内。
要相信一句话：收益越高，风险越大。
所谓币圈一天，股市一年，没有强大的心脏，是受不了炒币一天内大起大落的，特别是资金量大的时候，心态崩溃那都是常态。
所以，你说风险大不大。
首先，挖矿相对专业性较高，需要对项目有较深的研究，找到你的信仰，给自己一个坚持投入成本、持续挖矿的理由。从现在大环境看，挖矿投入的成本越来越高，短期难以看到明显收益，适合有信仰能长期坚持的人，财富自由也不是梦。
其次，对于大多数韭菜来说，挖矿过于高深，大部分人可能连什么是去中心化、区块链都不是很了解，只是看着虚拟币疯狂的涨涨涨，就抑制不住冲进去的冲动。有一句话说的很好，靠运气挣来的钱，往往最后都会靠实力又亏出去，可能亏得还会更多。
币圈是24小时营业，全年无休，最大的风险在于涨跌幅无边，可以一天翻几倍，也可以一分钟腰斩，甚至归零，灰飞烟灭。
所以，我觉得炒币适合以小博大，少量资金博一个奇迹。但是，人性贪婪，决定了大部分人最终的结局是先得小利，后输底裤，会被割得很惨。
两个案例，同样是十万入圈，一个人凭借运气+实力，一年赚到两千万，全身而退，财富自由。一个人翻倍赚到七十万，然后亏损90%，白干一场。
你觉得你会是哪种？
区块链的红火让币圈焕发新生，炒币尤其是投资数字货币成为主流，有不少人为了一夜暴富不禁铤而走险，越过灰色地带，虽央行出台了相关政策来整治，但只能限制始终无法达到根治目的，那么炒币风险到底大不大?可能存在哪些风险?请看下文分析。
一、个人风险
在数字货币的投资过程中，最大的风险不是其他，而是你自己!
我们的存款，投资的股票，证券等等。都会有一个中心化的机构帮我们防御攻击，帮我们处理纠纷，还能帮我们找回密码。
但是在数字货币的世界里。这些这些安全措施全部交到了我们自己的手里。
如果没有把控好个人风险，可能会遇到：
1. 密码，私钥被盗，钱包和交易所里的所有数字资产丢失(无法找回)
2. 你的信息会被地下黑产卖来卖去，几乎没有隐私
3. 如果你在其他地方(银行，证券交易所)使用相同或类似的密码，其他地方的资产也会被盗
建议
1. 增加密码强度，不要重复使用密码，不要在网上发送密码
2. 电脑不要裸奔(不装安全杀毒软件)，不要上乱七八糟的网站(“黄赌毒”的网站是木马病毒的重灾区)
3. 所有需要输入重要信息(账号，密码，个人信息)的地方，都留意一下网址是否是官网，避免被钓鱼
4. 任何人(家人、亲戚或朋友)通过网络找你借钱，要密码，要账号…都打电话验证一下，是否是本人操作。
总结一下：投资比特币的时候，最大的风险是我们自己!我们需要多学习和了解一些网络安全方面的知识，这样能有效避免手里升值的币不翼而飞!
二、平台风险
平台风险其实就是交易所的风险。大家放在交易所的币，其实是存在了交易所中心化的钱包里。
如果交易所的被黑客攻击，那么交易所就有巨大的损失，轻则交易所自己承担损失，重则交易所倒闭。
建议
1. 选择交易量大， 历史 较长，口碑较好的交易所
2. 如果打算长期持有，就不要将大量数字资产放在交易所，将不打算交易的币存在自己的钱包
3. 一定要注意钱包的使用安全
4. 可以同时使用多个交易所，平摊风险
三、政策风险
对区块链保持积极态度，政府和很多公司都在研究和应用区块链技术。但是对数字资产的投资做了一定限制。目前数字资产的体量还不大，如果快速增长可能对金融行业有一定影响。
另外由于全球性和去中心化，还涉及到资产外流，一定程度上打破了外汇限制。
我现在交易有政策风险吗?
场内交易完全符合国内的法律法规，所以场内交易是比较安全的。场外交易在法律角度并不完全合规，有可能会收到政策影响，所以不建议大家长期把币存在场外交易所里。
建议
四、法律风险
高收益的背后不仅伴随着极高的投资风险,还有不容忽视的法律风险。和收到赃款风险冻卡。
公职人员参与虚拟货币挖矿将移送监察机关，挖矿的危害有什么？
虚拟货币挖矿的危害有什么？最近，校长研究员Alex De Vries发表了一个题为“可持续能源无法解决可持续性问题”的分析报告。他认为，MTD的电力消耗成本不仅抵消可再生能源，而且也没有实现采矿所带来的其他环境成本。比特币矿山的伤害有多大？
人们测量采矿能源消费的几个关键问题：首先，我们没有考虑比特币生态（如比特币ATM）和交换，钱包和支付解决方案提供商的直接和间接的能耗成本。即使银行电子交易和比特币交易的标准能源成本，标准银行技术也消耗比比特币更多的能量。令人震惊的是，每个Bitecoin交易的当前功耗率高达491.4千瓦/小时至765.4千瓦/小时。
此外，虽然银行流程中的数字交易数量是指数增长的，但这些交易的平均功率足迹高达0.4千瓦时。 （也许比特币倡导者很快就会坚持反驳，认为这些指标不包括制造身体法定货币所需的能源和材料成本。）
其次，可能是Alex De Vries所指出的最重要的问题，使用廉价的水电也将产生大量的碳排放和成本。据同金统计数据，中国四川有近一半的矿产能力近一半（48％）。由于电网质量差，它限制了电力出口能力。它是大量的廉价水电，吸引了大量比特币矿工并试图使用低。诚信消费和高污染产业“
最后，Alex de Vries 指出，由于矿机更新换代而产生的电子废物也是一种资源浪费与新型污染源。此外，目前市场上比特币挖矿效率最高的矿机不再是 GPU 矿机，而是为针对挖矿而专门优化的 ASIC 矿机，由于其「特殊性」，ASIC 矿机因更新换代而停机后，几乎无再利用的可能性。
根据该报告，比特币采矿生产的年度电子废物高达10,948吨，相当于卢森堡年份的国家产生的电子废物总量。
“现在，有更清晰的观点，对比特币矿工及其采矿能耗得更完全认识。当采矿机是电子垃圾时会导致环境发生了什么影响？•可再生能源洗涤，不可能更强大，高污染事实。“Alex De Vries认为，通过更换POW共识机制，可以避免此类问题。例如，POS共识机制可以显着降低比特币的能耗，并消除对专用，不可再循环的硬件的需求。上帝说：“即使你不相信污染和二氧化碳是一个问题，它确实有一个巨大的能量浪费。” v上帝认为，车削POS将降低以太交交流所消耗的能量将减少超过一百次。 “块链交易本身所需的集成力量不是很大。Pow是它成本巨大的力量主要是验证消耗的数字签名
比特币挖矿平台被入侵情形如何？
斯洛文尼亚挖矿平台NiceHash周四在其官网发布一则声明，声称该平台遭遇黑客攻击，大量比特币被盗，目前平台各项服务已全面关闭。
NiceHash方面表示比特币被盗是因为钱包遭遇入侵，公司正在核实被盗的比特币数量，并配合有关部门进行调查。根据存储比特币钱包的地址显示，此次约有4700多枚比特币被盗。
NiceHash营销主管Andrej P. kraba称，这是“一起高度专业化的攻击，社会工程(social engineering)手法老道”，丢失的4700枚比特币按当时价格计算价值约6392万美元，约合4.6亿人民币。他表示，公司正在配合当地有关当局的调查，但不愿透露更多信息。
据了解，NiceHash是数字货币挖矿算力市场，供寻求出售矿机算力的人来换取比特币。
事实上，像著名的特洛伊木马Cryptoshuffler这样的恶意软件攻击的不仅仅是比特币用户，还包括其他加密货币的用户，比如Ethereum、ZCash、Monero、Dash和Dogecoin。
11月，加密代币Tether的发行公司就公告了一起价值3100万美元的盗窃案。公告称，这些代币从Tether Treasury钱包被盗，然后被发送到了一个未经授权的比特币地址。该公司表示，不会赎回被盗的代币，正试图阻止它们进入代币生态系统。
在过去几年内，包括Bitfinex和Mt.Gox在内的代币交易平台被盗事件频发，日本Mt.Gox交易平台上的85万个比特币曾经被黑客洗劫一空，造成全球比特币市场“闪崩”，但这些事件对市场的影响似乎都是短暂的，比特币价格依然不断水涨船高。
苏宁金融研究院互联网金融中心主任薛洪言认为，和数字资产交易账户被盗的原因和银行卡被盗刷其实是同样的原因，一般是用户名和密码泄露所致。而用户名和密码泄露则有多方面的原因，比如用户设备中了木马病毒、多个平台用同一套用户名和密码遭受撞库袭击、交易平台自身的系统漏洞导致用户的账户和密码泄露等。
卡巴斯基实验室的恶意软件分析师Sergey Yunakovsky认为，加密货币不再是一个遥不可及的技术。最近，我们观察到针对不同类型的加密货币的恶意软件攻击有所增加，我们预计这一趋势将继续下去。
而加密货币价格的飙涨是它们被黑客盯上的主要原因。比特币在本周上演疯狂上涨的行情，随着本周六美国市场比特币期货推出的临近，市场对比特币的狂热在周四达到新高潮，该数字货币价格在约40个小时内飙升了约40%，连续突破五个千元关口，升破17000美元。周四，一些交易所的比特币价格甚至一度升破19000美元，24小时内涨幅超50%。