[求助]我的 VPS 是不是被挖矿、挂马了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

This topic created in 2512 days ago, the information mentioned may be changed or developed.

腾讯云，原来有 2 个小网站，5 月中旬又放了一个，突然 cpu 每天都是 100%，流量也大了很多。
网站基本没有什么访问量。

![Screenshot - 2019 年 06 月 13 日 - 15 时 39 分 47 秒.png]( https://i.loli.net/2019/06/13/5d0203c50150a54335.png)

4 replies • 2019-06-14 10:35:04 +08:00

Livid

MOD

PRO

Jun 13, 2019

去 /proc/PID/cmdline 里看看是启动了什么。

Droog

Jun 13, 2019

好像没什么其他的内容阿
------------------------------
ubuntu@VM-156-109-ubuntu:/proc$ cat cmdline
BOOT_IMAGE=/boot/vmlinuz-4.4.0-91-generic root=UUID=971546b4-fe6b-4f81-9cbb-9186ff0454ea ro net.ifnames=0 biosdevname=0 console=ttyS0,115200 console=tty0 panic=5 crashkernel=auto crashkernel=384M-:128M

-----------------------------------------------------
@Livid

ThirdFlame

Jun 13, 2019

/proc/PID/cmdline 请将 PID 换成你怀疑的进程 ID 号

smallpython

Jun 14, 2019

先看看占用 cpu 的程序是不是你自己的程序