top pidstat 看不到高负载进程 crontab 以及 /etc/cron.d/* 下都没有定时任务 nethogs 看不到异常 ip ps -aux 也看不到异常进程
还有啥思路 我估计是挖矿木马
top pidstat 看不到高负载进程 crontab 以及 /etc/cron.d/* 下都没有定时任务 nethogs 看不到异常 ip ps -aux 也看不到异常进程
还有啥思路 我估计是挖矿木马
|
dzdhAug 9, 2022
1
htp
|
|
dzdhAug 9, 2022
2
htop
|
|
cutenear1993Aug 9, 2022
3
top
|
|
emtohereAug 9, 2022
4
查下是不是短进程导致的,execsnoop
|
|
rc1Aug 9, 2022
5
中了挖矿病毒了,安装 htop 吧占用最高的进程杀了,然后把纂改的 chattr 重装下,再清空免登录的 ssh ,删了可疑的定时任务,这些处理都很麻烦,能重装就重装吧
|
|
defunct9Aug 10, 2022 via iPhone
6
开 ssh ,让我上去看看
|
|
7
|
|
yc8332Aug 10, 2022
8
看看哪个进程占用 cpu 啊。最简单不是,top 就行了
|
|
snoopygaoAug 10, 2022
12
netstat -tuanp 看有没有往不知名的地方连的 IP
|