linux中运到-bash 木马，占用cpu 飙到200%，导致服务卡

最新推荐文章于 2024-04-27 18:09:27 发布
最新推荐文章于 2024-04-27 18:09:27 发布
阅读量1.8k 收藏
点赞数
文章标签： linux bash 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ouyang_x/article/details/127109024
版权

前提：公司更换服务器地址，其中有个oracle数据库，同事把oracle搭建好了，我接手进行数据同步，这时候发现同步一直失败，top后发现有-bash的进程占用大量cpu
后面查询资料跟着一篇文字操作
-bash这样的木马，你遇到过没?
跟着操作后，还是会自动起来
后面发现是切换su - oracle的时候起来的
查询后，切换用户重新配置环境导致的，该配置文件中被篡改了，删除篡改的代码，保存，kill调进程，ok了

ouyang_x
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
centos中bash占用cpu_Linux CentOS 进程CPU占用100%木马查杀过程
weixin_32350885的博客
01-14 2370
在安装CentOS-6.9-x86_64-minimal.iso之后因为设置用户密码比较简单，并且没有修改默认的22远程端口，导致短时间被扫描入侵，然后服务器疯狂向外发包，因此被自己搞死过好几次别人的机房部分网络，当时我并未注意，还认为是获取的镜像源有问题，所以封锁向外发包就没事了，不过过了很久之后我发现服务器CPU一直100%但是并无异常，不过TOP查看进程后看到一个进程非常奇怪，是一个随机的1...
python中运算符+的用法-Python中的运算符用法全解.pdf
06-11
在本文中，我们将深入探讨Python中运算符+的用法以及它与其他算术运算符的关系。 首先，算术运算符是最基础的操作，用于执行基本的数学运算。+号运算符在Python中有两种主要用途：加法和连接（字符串连接）。当两个...
kill-process：Bash脚本杀死高CPU进程，长时间运行的进程以及消耗太多内存的进程
01-31
kill-process：Bash脚本杀死高CPU进程，长时间运行的进程以及消耗太多内存的进程
运维排查篇 大量后台进程占用CPU资源怎么办？_linux服务器cpu被bash服务占满
最新发布
m0_61943758的博客
04-27 1018
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
linux服务器cpu被bash服务占满
明天你好
09-18 9644
查看linux服务cpu占用指令：top 展示cpu占比100%被bash占用 根据bash的pid使用 ps -ef | grep ‘pid’ 进行查看当前bash进程信息如下，多数了： /dev/tcp/45.248.86.218/8881 这个的bash进程， 该进程的解释：使用bash -c（shell脚本）进行请求45.248.86.218/8881端口，疑似被恶意占用攻击。可用ki...
centos中bash占用cpu,linux下如何定位CPU占用高的进程的问题点
weixin_34470566的博客
03-18 754
一、Top+pstack+gdb的组合拳闲言少述，先直接上操作实例，再做原理讲解。1.1 用top命令找到最占CPU的进程>topPID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND22688 root 20 0 1842m 136m 13m S 110.0 0.9 1568:44 test...
记录一次服务器被入侵，单进程CPU超过1000%
weixin_45284355的博客
12-06 1823
记录一次服务器被入侵，单进程CPU超过1000%背景top查看发现异常查看定时任务查看行程序的符号链接查看/etc/cron.hourly等目录下内容，发现都有个脚本sync删除sysdrr文件 本文地址 背景 某小区智慧园区项目，新购一台linux服务器作为边缘节点。IEF创建并纳管边缘节点、下发边缘接入应用、创建算法任务，调试正常。但不久后应用异常，登录服务器发现-bash进程cpu1000%以上。因为是在客户内网环境，所以设置了简单密码登录。 top查看发现异常 使用top可以清楚的看到-ba
Ubuntu16.04.06 LTS -bash 进程占用cpu很高,中了挖矿病毒
玩人工智能的辣条哥的博客
06-21 5561
Ubuntu16.04.06 LTS -bash 进程占用cpu很高,别的程序开启过后就被killed，占用50%的CPU 1.netstat -antlp|grep -e -bash -e rsync 查看进程通信信息 与外国157.245.164.26地址通信 htop 2.root@ps-SYS-4028GR-TR:/# crontab -l 查看计划任务 /dev/shm/.bash/bash 删除crontab任务：crontab -r 3.ls -l /pr
centos中bash占用cpu,linux - 如何使用bash命令创建CPU峰值
weixin_42393650的博客
03-18 374
linux - 如何使用bash命令创建CPU峰值我想在Linux机器上创建接近100％的负载。 它是四核系统，我希望所有内核全速运行。 理想情况下，CPU负载将持续指定的时间，然后停止。 我希望在bash中有一些技巧。 我在想某种无限循环。User1 asked 2019-04-04T23:21:44Z22个解决方案296 votes我使用压力来做这种事情，你可以告诉它最多有多少个核心...它...
linux中bash命令占用内存高,Linux实现脚本监测特定进程占用内存情况方法总结
weixin_29443201的博客
04-28 959
1.Linux系统下，我们可以利用以下命令来获取特定进程的运行情况：1cat/proc/$PID/status其中PID是具体的进程号，这个命令打印出/proc/特定进程/status文件的内容，信息比较多，包含了物理内存/虚拟内存的使用状况，监控进程是否有内存泄露的问题，一般查看进程占用物理内存的情况：VmRSS: xxxkB可以采用grep命令过滤出我们需要的信息：1cat/proc/$P...
人工智能-目标检测-视频监控中运动目标检测算法的研究.pdf
06-26
人工智能-目标检测-视频监控中运动目标检测算法的研究.pdf
人工智能-目标检测-视频序列中运动目标检测与跟踪算法研究.pdf
06-26
人工智能-目标检测-视频序列中运动目标检测与跟踪算法研究.pdf
人工智能-目标检测-视频序列中运动目标检测与跟踪算法的研究.pdf
06-26
然而，当视频开始时或环境发生变化时，运动物体的存在会严重影响模型的初始化，导致收敛速度慢。为了解决这个问题，论文提出了一种改进的算法，利用在线K-均值聚类对高斯混合模型进行初始化，显著提高了算法的收敛...
人工智能-目标检测-视频序列中运动目标检测与跟踪有关问题的研究.pdf
06-26
人工智能-目标检测-视频序列中运动目标检测与跟踪有关问题的研究.pdf
linux 进程高cpu问题分析
redsuntim的专栏
09-22 2475
linux 高cpu
cpu过高问题排查
longzhongxiaoniao的博客
03-02 1241
在服务器报cpu过高时，可使用以下命令，快速导出堆栈信息，以方便查看具体的问题。 使用top命令定位异常进程。可以看见12836的CPU和内存占用率都非常高 此时可以再执行ps -ef | grep java，查看所有的java进程，在结果中找到进程号为12836的进程，即可查看是哪个应用占用的该进程。 使用top -H -p 进程号查看异常线程 使用printf "%x\n" ...
centos中bash占用cpu,Linux中显示内存和CPU使用率最高的进程和SHELL脚本例子
weixin_32340083的博客
03-18 315
显示CPU占用率最高的十个进程信息# ps aux|head -1;ps aux|grep -v PID|sort -rn -k +3|headUSER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMANDroot 30222 5.0 3.8 10685936 38228 ? Sl Apr...
linux系统中病毒怎么解决,Linux 服务器中木马病毒及清除过程
weixin_39731456的博客
04-29 1775
一、背景晚上看到有台服务器流量跑的很高，明显和平常不一样，流量达到了800Mbps，第一感觉应该是中木马了，被人当做肉鸡了，在大量发包。我们的服务器为了最好性能，防火墙(iptables)什么的都没有开启，但是服务器前面有物理防火墙，而且机器都是做的端口映射，也不是常见的端口，按理来说应该是满安全的，可能最近和木马有缘吧，老是让我遇到，也趁这次机会把发现过程记录一下。二、发现并追踪处理1、查看流量...
在python中运算符/与//、%的区别
05-01
在Python中，除法运算符有两种类型：/和//。/运算符执行浮点除法，即无论两个操作数是否为整数，结果都将是带有小数部分的浮点数。//运算符执行整数除法，即结果总是将整数结果截断为整数部分，而且没有任何小数部分。例如，10/3将得到3.33333，而10//3将得到3。 另外一个运算符是%，它是取模运算符。它将两个数相除并返回它们的余数。例如，10%3将返回1，因为10除以3的余数是1。 总的来说，/和//运算符用于除法运算，但它们的结果类型不同。而%运算符用于模运算，返回余数。在编程中，使用正确的运算符能够使代码更具表达力和易读性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值