服务器被人用来挖矿导致高负载排查记录

top命令 查看服务器资源使用情况

发现kswapd0占用大量资源

命令：netstat -antlp | grep kswapd0，查看对应请求IP、端口等信息

命令：ls -l /proc/端口号/exe，查看这个程序的根源出自哪里

被人加入定时任务，将定时任务删除，.configrc5文件夹删除

命令：kill -9 端口号，杀死对应端口进程

部分文件夹设置成禁止PHP访问
站点设置文件夹：/usr/local/apache/conf/vhost

修改对应站点配置文件，增加
<Directory ~ "/data/wwwroot/demo.zhichuangzc.com/default/(resources|static|ueditor|uploads)">
        <FilesMatch "\.(?i:php|php3|php4|php5|php6|php7|php8|php9|php10)$">
            Order allow,deny
            Deny from all
        </FilesMatch>
</Directory>

重启apache:service httpd restart