最近打开服务器发现特别慢,所以用top 命令查看了一下cpu 使用情况,发现有一个进程cpu 使用率 99% 。然后根据 pid 找到程序的目录:
ps -aux |grep -v grep|grep 28990
发现程序在 /tmp/ 下
然后使用 rm -rf /tmp/*
发现删除不了,又上网查了下。参考地址:https://blog.csdn.net/qq_29308413/article/details/89632488
原来有隐藏属性,然后使用:chattr -i nullcrew 去除隐藏属性,再 rm -rf nullcrew ,然后 ll 发现删除了。
又过了几分钟,看了下cpu 使用率,发现 nullcrew 进程依然存在。
寻思了下,查看定时任务:
crontab -l
果然发现有两个可疑的定时任务
果断:crontab -e 全部删除
之后又重新执行了一次删除操作。
到此OK