发生场景
系统带宽吞吐量大,产生巨大的流量,CPU,内存资源,CPU满载后及其卡顿。
463 root 20 0 46168 2492 576 S 98.8 0.1 0:49.02 .syslog
1 root 20 0 28720 4876 3084 S 0.0 0.3 0:00.89 systemd
发生原因
- 密码简单或者常见(常见不等于弱)
- 开放了REDIS端口
- 云服务器没有配置安全组
处理办法
- 中断CPU进程
kill -STOP 463 - 删除自启动文件病毒
cat /etc/crontab 全部删除了吧 - 删除病毒文件
rm -rf /etc/cron.*
rm -f /usr/bin/这个目录下的病毒十字符文件 - 删除病毒主体
rm -f /lib/udev/udev /lib/libudev.so - 卸载redis 我是真的烦他了。
- 更换服务器密码