[发明专利]一种清理高性能计算集群中挖矿程序的方法及系统

说明书

本发明公开了一种清理高性能计算集群中挖矿程序的方法及系统，该方法包括以下步骤：S1、判断计算节点集群中是否存在挖矿程序；S2、获取挖矿程序进程号；S3、根据进程号查询与其交互的可上互联网的通信节点，查看该通信节点并关闭挖矿程序的数据流；其中，在步骤S2中，获取挖矿程序进程号的方法是：判断挖矿程序是否隐藏进程号，如果没有隐藏，则直接获取进程号，如果隐藏，则利用开源工具prohunter进行查找隐藏挖矿程序进程号。本发明解决了现有技术无法找到隐藏在服务系统中挖矿程序的问题。本发明合理的利用开源工具并编写自己的监控脚本，使其能快速找到高性能计算集群系统下的隐藏挖矿程序及其网络转发方式并清理。

技术领域

本发明属于高性能计算机集群安全的技术领域，具体涉及一种清理高性能计算集群中挖矿程序的方法及系统。

背景技术

随着区块链技术的升温和虚拟货币的增值，有越来越多的个人或者团体加入到挖矿行列里，不乏有大量的计算机被用于从事挖矿项目，这也使得有些不怀好意的个人或者团体利用计算机病毒或者木马程序入侵系统，已达到利用别人机器进行挖矿的目的。

作为高性能计算行业，服务器少则几百台，多则几千台，服务器性能强劲，使得有些个人和团体将目光放到高新能计算集群上，如果入侵这样的集群可以极大的提高挖矿效率，于是这样的个人和团体通过病毒或者木马程序入侵集群系统进行挖矿。但是对于高新能计算集群来说一是造成了资源浪费，二是加剧了服务器成本和维护成本，从而造成了经济损失。这些病毒和密码程序有一部分可以直接在进程中查到，然而有些程序还是隐藏在服务器系统中，使得运维人员难以发现。

因此，如何发现这些隐藏的挖矿程序并且进行删除和清理，就作为高新能计算行业优先处理的问题。

发明内容

为了克服现有技术中无法找到隐藏在服务系统中的挖矿程序的缺陷，本发明提供了一种能够快速定位隐藏挖矿程序并进行清理关闭的清理高性能计算集群中挖矿程序的方法。

本发明为了实现上述目的所采用的技术方案是：

根据本发明的一个方面，提供一种清理高性能计算集群中挖矿程序的方法，包括以下步骤：

S1、判断计算节点集群中是否存在挖矿程序；

S2、获取挖矿程序进程号；

S3、根据进程号查询与其交互的可上互联网的通信节点，查看该通信节点并关闭挖矿程序的数据流；

其中，在步骤S2中，获取挖矿程序进程号的方法是：判断挖矿程序是否隐藏进程号，如果没有隐藏，则直接获取进程号，如果隐藏，则利用开源工具prohunter进行查找隐藏挖矿程序进程号。

进一步地，在步骤S1中所述判断计算节点集群中的挖矿程序的方法是：先利用pestat命令扫描整个服务器集群，查询出计算节点集群中服务器的当前负载，然后根据分配给这台服务器的计算情况和任务情况，判断出是否为异常节点，最后再根据异常节点数量超过集群节点总数的10％，则判断集群中存在挖矿程序。

更进一步地，所述判断异常节点的方法是：利用pestat查询一个节点，会显示如下参数，Hostname，Partition，Node，Num_CPU，CPUload，Memsize，Freemem，Joblist，其中Num_CPU下会有两个参数，已使用核心数/总核心数Use/Tot，正常情况下当提交计算任务后，CPUload＝Use，如果CPUloadUse，则会判断为节点状态异常。

进一步地，所述判断挖矿程序是否隐藏进程号的方法是：利用命令top-H,查看CPU实时利用率，并与负载进行对比判断，如果程序没有被隐藏的话一般会显示在第一行，如果没有显示，而且服务器负载过高，则可以断定挖矿程序被隐藏。