问题现象:
- CPU的使用率一直100%
- 服务器卡顿,无法正常使用
疑似原因:
- 系统密码较弱被破解
- 安装的程序有漏洞被不法分子利用
- 等等
排查步骤:
使用top命令观察占用cpu程序的PID(注:恶意程序的名称千奇百怪)
通过PID查看该程序所在的目录:ls /proc/XXX/
执行ll /proc/14202 查看该程序运行的目录
进入该目录并进行查看都有哪些文件
将这些文件的权限全部修改成000,使这些程序无法继续执行:chmod 000 -R *
以上基本可以找出恶意程序所在的目录了,接着我们将该程序kill 掉即可
持续观察即可(该示例通过观察30min,该恶意程序继续没有再执行)
补充:
建议执行crontab -l 查看是否有可疑计划任务在执行,如有请及时删除(crontab -r)
通过上面的排查步骤我们可以看到cron程序是运行在/root/.bashtemp/a目录下的,但/root/.bashtemp/目录下还有很多这样的程序,所以也要执行:chmod 000 -R * 将所有恶意程序的权限清除
一般来讲通过以上步骤可以将恶意程序干掉,但不排除不法分子还留有其他后门程序,为了避免类似情况发生,建议保存重要数据后重装操作系统
后续请对服务器做安全加固,以免再次被入侵,比如更改默认远程端口、配置防火墙规则、设置复杂度较高的密码等方法
作者:董双磊
- 滴滴云全线标准型云服务器限时特惠,注册即送新手大礼包
- 新购云服务1月5折 3月4折 6月低至3折
- 滴滴云使者招募,推荐最高返佣50%
免责声明:
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
软考中级精品资料免费领
- 历年真题答案解析
- 备考技巧名师总结
- 高频考点精准押题
- 资料下载
- 历年真题
193.9 KB下载数265
191.63 KB下载数245
143.91 KB下载数1148
183.71 KB下载数642
644.84 KB下载数2756
相关文章
发现更多好内容- Java 构造函数的作用究竟是什么?(java构造函数的作用是什么)
- 如何确定 Java 临时变量的类型和值?(Java临时变量的类型和值如何确定)
- Java 线程池常见问题及应对措施有哪些?(java线程池会出现的问题有哪些)
- 如何使用 redis 可视化工具的数据分析功能?(redis可视化工具的数据分析功能如何)
- 如何调用 Java 的 concat 方法?(java concat方法怎么调用)
- Java 中 System.in 的具体作用究竟是什么?(java中system.in的作用是什么)
- Java 中如何声明私有变量?(java私有变量如何声明)
- Java webservice 接口如何进行调用?(Java webservice接口如何调用)
- Java 下载文件的最佳实践究竟是什么?(java下载文件的最佳实践是什么)
- Java 如何实现拓扑图?详细步骤及代码示例(java如何实现拓扑图)