kswapd0！ linux下oracle用户被黑

某日，某云linux服务器上的oracle突然无法登录，tnsping居然都不通。于是登录上服务器瞄下。htop一下（肌肉记忆），发现一个进程从没见过：kswapd0，cpu使用率也比较高。诶，就很奇怪。
作为一个熟练的运维菜鸟，第一件事，当然是百度啦。
所幸翻到的第一篇文章就是这位仁兄的。依葫芦画瓢，删除了进程和相关的可疑文件。
可是，我oracle家目录不小心搞不见了…

于是重新创建/home/oracle，
从/etc/skel/目录下copy了 .bash_profile .bashrc两个文件，添加了环境变量。
sqlplus，成功。

赶紧里外里检查了下oracle，暂时没发现啥问题…
这植入病毒的还挺有良心…
收工…
回家.

**同学们，账户密码不能太简单了！！！**之前这用户创建之后就放那，然后没管了…

相关博客：
链接: 关于kswapd0 CPU占用率高的问题 by jzz601264258.