服务器又被莫名的进程占用着高cpu

不出意外的，服务器又被攻击了。

莫名其妙的在某个用户下出现了-bash的命令。随后进行手动kill，查看crontab没有定时任务，启动应用，-bash又出现了，cpu占用瞬间飙升，于是猜想是不是启动脚本被改了。于是将本地脚本替换上去，启动，还是出现了。

本地脚本肯定是没有被修改的，那只能是脚本中source的环境变量被修改了，于是查看了用户下的.bash_profile，果然有一段陌生的命令。