服务器被植入木马--记录解决kswapd0 CPU占用率高的问题
自购百度云服务器一台,做网站测试用,配置不高,某天突然发现网站访问出问题了,登录使用top命令查看,发现CPU几乎被耗尽,如下:其中kswapd0的进程很可疑,进一步查看了网络情况,发现其对外访问了45开头的一个IP,为荷兰的IP,经过网络简单搜索,可以肯定是中了挖矿木马,接着查看该进程对应的目录情况,清除过程:1.先杀死进程:kill -9 33072. 清除crontab清除以上几个自动启动任务3. 清除目录# rm .X25-u...
原创
2021-05-11 10:12:38 ·
858 阅读 ·
0 评论