服务器被当肉鸡排查过程（简写）

肉鸡排查过程可以从以下几个方面进行：

一。明确表现为肉鸡的现象，一般以网络异常，带宽沾满为多。

二。top（查看占用cpu高的进程），nload（或者iftop也行，主要看网络方面是有哪些进行占用居多），ps -ef（查看异常进程的情况） 等命令来查看一下哪些异常进程和异常程序的相关信息，查看是否有异常用户存在。

三。查看log日志，比如dmesg，messeng，syslog，security，syslog等系统常规日志。有时候日志会被删除掉，这个时候就需要从进程方面来查看了。

四。history命令，看看操作了啥，结合进程更有利于排查。

五。有时候像cron中或者init.d下面如果有异常文件，会导致进程一直杀掉重启的状态。

谨防后门程序

转载于:https://blog.51cto.com/11827549/2131392