记Linux服务器中的 kdevtmpfsi 挖矿病毒
2021.7.2日(周五)邻近下班,突然旁边的小美同事急促的告知我网站后台上不去了,然后就上服务器上去看,一看发现内存占用变成90%左右,当时一惊,那就加个班吧~
使用top命令查看后,发现有个进程占了很大资源,这个进程就是kdevtmpfs,Google 一下才知道,好家伙,服务器被当成矿机了
top
这个进程以及相关进程,都是运行在 www 用户下,并且会加上一个定时任务
直接 kill 并不能将其结束掉,它还有守护进程及可能存在的定时任务。
1. 查看定时任务
crontab
原创
2021-07-03 15:15:59 ·
530 阅读 ·
0 评论