事情是这样的。 今天早上我登录服务器，发现这台机器状态不太对。虽然它本来也不是什么性能怪兽，只是一台普通小鸡，但 CPU、进程、系统服务里隐隐约约透着一股“我在替别人打工”的味道。 一查，好家伙，真不是错觉。 机器上出现了一个熟悉又恶心的目录： /root/c3pool 看到 c3pool 这个名字，懂的都懂。再往里一翻，xmrig、config.json、miner.sh、xmrig.log，全套挖矿大礼包齐了。 矿老板人还挺讲究，不但给我装了矿工，还给我配了 systemd 服务，生怕服务器重启之后他少赚一分钱。 现场证据 系统里发现了这个服务： /etc/systemd/system/c3pool_miner.service 内容非常直白： Description=Monero miner service ExecStart=/root/c3pool/xmrig --config=/root/c3pool/config.json Restart=always Nice=10 CPUWeight=1 这就很有意思了。 Restart=always，意思是： ...