kswapd0 是系统的虚拟内存管理程序，也可能是伪装的挖矿病毒

已于 2022-06-22 12:33:57 修改
阅读量2.4k 收藏 5
点赞数
文章标签： linux
于 2021-03-29 16:59:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhangbaoxiang/article/details/115305348
版权

1.kswapd0 是系统的虚拟内存管理程序，如果物理内存不够用，系统就会唤醒 kswapd0 进程，由 kswapd0 分配磁盘交换空间作缓存，因而占用大量的 CPU 资源。

2.也有挖矿病毒伪装成相同名称，挖矿注意排查

io_py
关注
服务器（Linux）挖矿木马病毒（kswapd0进程使cpu爆满）
小韩的博客
04-03 2万+
服务器（Linux）挖矿木马病毒（kswapd0进程使cpu爆满）
linux kswapd0进程cpu占用一直居高不下
u010674101的专栏
06-27 1325
kswapd0是 Linux 内核中的一个进程，负责管理虚拟内存和交换（swap）操作。当该进程的 CPU 占用率居高不下时，通常表示系统正在频繁地进行交换操作，可能由于内存不足或内存使用不合理。
Linux服务器CPU使用率或CPU负载较高问题的排查及解决方案
最新发布
陈万洲的专栏
08-02 2161
本文主要介绍当Linux系统ECS实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。
Linux kswapd0 CPU占用过高
qq_35861801的博客
08-26 562
kswapd0进程 它是虚拟内存管理中，负责换页的，操作系统每过一定时间就会唤醒kswapd ，看看内存是否紧张，如果不紧张，则睡眠，在 kswapd 中，有2个阀值，pages_hige 和 pages_low，当空闲内存页的数量低于 pages_low 的时候，kswapd进程就会扫描内存并且每次释放出32 个free pages，直到 free page 的数量到达pages_high。通过阻止kswapd0进程过渡活跃地消耗CPU的方法是设置大页内存。 这个进程经常出现，导致我的脚本出错。暴力解
android kswapd0 白话理解
hejnhong的博客
04-21 3977
Android 内存管理的一套机制很复杂，这里只是简单梳理一下kswapd0、swapniss、swap 是什么以及它们之间的关系。 1 什么是 kswapd0 简单来说，kswapd0 是一个进程，负责在 Android 系统内存紧张时进行内存回收。 2 kswapd0 回收什么内存 首先我们知道，Android 的内存分为匿名页和文件页。 文件页：也即 File-backed Page，从名字理解，就是在磁盘上有文件对应的页，包括缓存、缓冲以及通过内存映射获得的页。 脏页：当文件页被修改过后，并且暂时还
kswapd0 进程CPU占用过高
weixin_39833509的博客
10-15 1751
前几天遇到的一个问题，自己本地用VM配置的虚拟机，一般会top查看进程以及CPU占用的一些情况。又一次用laravel 打印对象，里面的内容比较多，浏览器当时就卡了。 然后看进程的情况。我以为会是nginx和php-fpm 这两个一半一半这样子的情况，结果发现 kswapd0 这个进程直接99%。然后马上又降下去了。前几天一直没时间找原因，今天抽出点时间把这个整理下。 总结下： swap分区的作用是当物理内存不足时，会将一部分硬盘当做虚拟内存来使用。 kswapd0 占用过高是因为 物理内存不足
kswapd0
喝醉酒的小白
07-09 3525
Linux kswapd0 进程CPU占用过高 kswapd0 进程CPU占用过高
应急响应-挖矿病毒（kswapd0）
weixin_45690589的博客
10-10 1220
应急响应-挖矿病毒（kswapd0）
伪装为kswapd0进程的挖矿木马
分享身边生活经验blog
06-26 2503
一、起因 腾讯云给我发了几封邮件说我的服务器被木马攻击。 image.png 我打开服务器监控一看，闲置的服务器CPU飙升。 image.png 二、排查 2.1 首先查询CPU占用最多的3个进程 查使用内存最多的K个进程 方式一：ps -aux | sort -k3nr | head -K image.png sort参数说明： |选项 |说明 |—————|————————————————————————— |-n |依照数值的大小排序，不加-n按字符串大小
Linux内存管理（五十四）：kswapd详解(2)
私房菜
08-30 993
在上一篇博文出现内存碎片时的临时唤醒；内存严重短缺时的唤醒；直接页面回收中的唤醒；kswapd 内部启动的schedule；在上一篇博文中，同样也对 kswapd 所涉及的数据结构、初始化过程进行详细的剖析，本文将继续上一篇博文，详细剖析 kswapd 执行函数到页面回收的整个流程。..................
清理服务器中的挖矿进程kswapd0 & tsm
MaggieTang0622的博客
11-25 1117
挖矿进程kswapd0&tsm清理
Ubuntu16.04.01 kswapd0 进程占用cpu很高，中了亡命徒（Outlaw）挖矿B毒
本博客，博文仅代表个人操作经验，不能完全解决你的问题，仅供参考，佛系回复。
05-17 896
top看一下主机的资源使用情况 kswapd0 是系统的虚拟内存管理程序，如果物理内存不够用，系统就会唤醒 kswapd0 进程，由 kswapd0 分配磁盘交换空间作缓存，因而占用大量的 CPU 资源。（copy） netstat -antlp|grep kswapd0 tcp 0 0 192.168.31.230:45832 45.9.148.58:80 ESTABLISHED 28315/kswapd0 netstat -antlp|grep -e
kswapd0进程
weixin_34234721的博客
10-14 383
为什么80%的码农都做不了架构师？>>> ...
Linux kswapd0 进程CPU占用过高
ako881010的博客
06-11 2586
图便宜买了个1核1G虚拟机，启动两个jar后cpu飙升直接卡死，查看cpu及内存占用 发现kswapd0进程cpu占用一直居高不下，于是查询资料，总结如下。 swap分区的作用是当物理内存不足时，会将一部分硬盘当做虚拟内存来使用。 kswapd0 占用过高是因为 物理内存不足，使用swap分区与内存换页操作交换数据，导致CPU占用过高。 可以通过修改 /etc...
Linux下清除挖矿病毒kswapd0
zc20081111的博客
04-01 1005
文件路径/proc/11389/root/var/jenkins_home/workspace/UpdateJenkins/trace。容器视角文件路径/var/jenkins_home/workspace/UpdateJenkins/trace。再次强调，一定要修改密码，强度要高，设置了类似Pass1234这类简单密码，直接GG。文件路径/root/.configrc5/a/kswapd0。容器名jenkins001 ---这个是我被黑的容器名称。服务器存在香港异地登录。虽然只是学习用的便宜机器。
kswapd0进程对于CPU占有率高的情况下排查到黑客植入脚本，与黑客斗智斗勇的三个回合
子冉冰清的博客
03-30 6671
kswapd0进程对于CPU占有率高的情况下排查到黑客植入脚本，与黑客斗智斗勇的三个回合 第一回合 最开始大概是半个月前，我突然发现我的百度云服务器上的MySQL连接不上。 但是前一晚还用了。因此可以确定不是账号密码，以及服务器上设置的问题。 于是乎，就登陆到云服务器上，准备去查看一下mysql的运行情况。然后突然敲命令也很卡，感觉可能系统响应太慢了，用toptoptop指令去看下 （上面这个图是我第三回合排查的时候截的图，前面两个回合都没有注意，所以没有截图。） 当我看到这个的时候，吓了一跳。怎么突然
Centos7中病毒排查[tsm][kswapd0]
热门推荐
adsszl_no_one的博客
04-06 1万+
大清早看到腾讯云的短信，说检测到木马文件 心想管他呢，昨天刚重装的腾讯云主机，就上了一个服务，坑人的吧 开始我的一天的学习，我插，我的app竟然连不上我的pg了，我就去我的腾讯云主机上看看。 我的容器呢，一看，容器停了，算啦，手动重启下 我去，什么情况 想到今早的病毒信息，就去看了下腾讯云的消息 看一下主机的资源使用情况 赶紧去百度，没找到相关问题 ks...
Linux的进程kswapd0占用CPU过高导致卡顿问题
没刮胡子的程序员专栏
02-22 1403
最近发现服务器访问速度变慢，内存占得很满，操作经常卡顿，因为部署了不少的服务，有应用服务，也有数据库服务都很吃内存，但是查看还剩余2G左右内存，应该不至于卡顿，于是准备处理一下。看了系统经常发现一个进程kswapd0 一阵一阵的占用超高的CPU资源。查了一些资料说，系统物理内存不足时，kswapd0 会频繁的进行换页操作（使用swap分区与内存换页操作交换数据），而换页操作非常消耗 CPU 资源，所以导致该进程持续占用 CPU 资源过高。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

io_py

你的鼓励是我创作的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值