linux系统出现kdevtmpfsi或者trace占用cpu100%的问题(有人用你的服务器进行挖矿)

1.linux系统出现cpu100%的问题

1.车祸现场还原
linux系统出现kdevtmpfsi或者trace占用cpu100%的问题(有人用你的服务器进行挖矿)_第1张图片
2.输入如下命令
然后 netstat -antpl |grep 5912
在这里插入图片描述
*3.复制ip地址178.170.189.5 *
如图操作
linux系统出现kdevtmpfsi或者trace占用cpu100%的问题(有人用你的服务器进行挖矿)_第2张图片
4.发现被黑客攻击 *
如果使用kill -9 pid 不好使的话,就是殺不死的話进行如下
5.使用如下操作
linux系统出现kdevtmpfsi或者trace占用cpu100%的问题(有人用你的服务器进行挖矿)_第3张图片
6.发现crontab -e 无可疑定时文件即可、或者将可疑的定时文件删除,本人是查到可疑定时文件,然后vim 都清空了

7.发现authorized_keys删除不了
使用chattr -i webapps //去除i属性
使用抽rm -f authorized_keys //再次删除
然后kill -9 pid //再次删除占用cpu的进行
8.关闭服务器
shutdown -P now

你可能感兴趣的:(linux,linux,java)