这是一个创建于 1250 天前的主题，其中的信息可能已经有所发展或是发生改变。
top pidstat 看不到高负载进程 crontab 以及 /etc/cron.d/* 下都没有定时任务 nethogs 看不到异常 ip ps -aux 也看不到异常进程
还有啥思路 我估计是挖矿木马
 |
1
dzdh 2022 年 8 月 9 日
htp
|
|
2
dzdh 2022 年 8 月 9 日
htop
|
 |
3
cutenear1993 2022 年 8 月 9 日
top
|
 |
4
emtohere 2022 年 8 月 9 日
查下是不是短进程导致的，execsnoop
|
 |
5
rc1 2022 年 8 月 9 日
中了挖矿病毒了，安装 htop 吧占用最高的进程杀了，然后把纂改的 chattr 重装下，再清空免登录的 ssh ，删了可疑的定时任务，这些处理都很麻烦，能重装就重装吧
|
 |
6
defunct9 2022 年 8 月 10 日 via iPhone
开 ssh ，让我上去看看
|
 |
7
FenixVu OP |
 |
8
yc8332 2022 年 8 月 10 日
看看哪个进程占用 cpu 啊。最简单不是，top 就行了
|
 |
12
snoopygao 2022 年 8 月 10 日
netstat -tuanp 看有没有往不知名的地方连的 IP
|
Select Language