mysql导致带宽跑满_真实记录linux病毒导致带宽跑满的解决过程

案例描述

早上接到IDC的电话，说我们的一个网段IP不停的向外发包，应该是被***了，具体哪个IP不知道，让我们检查一下。

按理分析及解决办法

首先我们要先确定是哪台机器的网卡在向外发包，还好我们这边有zabbix监控，我就一台一台的检查，发现有一台的流量跑满了，问题应该出现在这台机器上面。

我登录到机器里面，查看了一下网卡的流量，我的天啊，居然跑了这个多流量。

这台机器主要是运行了一个tomcat WEB服务和oracle数据库，问题不应该出现在WEB服务和数据库上面，我检查了一下WEB日志，没有发现什么异常，查看数据库也都正常，也没有什么错误日志，查看系统日志，也没有看到什么异常，但是系统的登录日志被清除了，我赶紧查看了一下目前运行的进程情况，看看有没有什么异常的进程，一查看，果然发现几个异常进程，不仔细看还真看不出来，这些进程都是不正常的。