解决-linux服务器被执行恶意脚本代码

1. 首先登入服务器，top命令看一下资源使用情况

2. 通过点击“shift+M”，按照内存大小排序；点击“shift+P”，按照CPU大小排序。

 发现并不是执行某个程序占用资源。

3. ps -ef 查看运行的进程

可以 kill -9 进程号 或者 pkill -u 用户名 杀死进程；

但是发现杀死进程后，它又重新启动，所以应该是使用了定时任务

4. 删除本用户（root）的定时任务

命令：crontab -l ：查看定时任务代码

           crontab -e：编辑并删除定时任务代码

删除root的定时任务后，发现进程又重启了（用户是nobody），所以需要删除其他用户的定时任务。

5. 删除其他用户定时任务

cd /var/spool/cron；这是所有用户crontab文件存放的目录，以用户名命名

 直接删除某个用户的定时任务文件即可。

暂时还不清楚被执行的恶意脚本代码的用意是什么，后续会查清楚并补充！