weixin_51349952的博客

原创 记Linux服务器中的 kdevtmpfsi 挖矿病毒

2021.7.2日（周五）邻近下班，突然旁边的小美同事急促的告知我网站后台上不去了，然后就上服务器上去看，一看发现内存占用变成90%左右，当时一惊，那就加个班吧~ 使用top命令查看后，发现有个进程占了很大资源，这个进程就是kdevtmpfs，Google 一下才知道，好家伙，服务器被当成矿机了 top 这个进程以及相关进程，都是运行在 www 用户下，并且会加上一个定时任务 直接 kill 并不能将其结束掉，它还有守护进程及可能存在的定时任务。 1. 查看定时任务 crontab