Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
FenixVu
V2EX  ›  Linux

服务器开机负载 50%,咋定位问题啊?

  •  
  •   FenixVu · Aug 9, 2022 · 4058 views
    This topic created in 1382 days ago, the information mentioned may be changed or developed.

    top pidstat 看不到高负载进程 crontab 以及 /etc/cron.d/* 下都没有定时任务 nethogs 看不到异常 ip ps -aux 也看不到异常进程

    还有啥思路 我估计是挖矿木马

    12 replies    2022-08-10 18:51:18 +08:00
    dzdh
        1
    dzdh  
       Aug 9, 2022
    htp
    dzdh
        2
    dzdh  
       Aug 9, 2022
    htop
    cutenear1993
        3
    cutenear1993  
       Aug 9, 2022
    top
    emtohere
        4
    emtohere  
       Aug 9, 2022
    查下是不是短进程导致的,execsnoop
    rc1
        5
    rc1  
       Aug 9, 2022
    中了挖矿病毒了,安装 htop 吧占用最高的进程杀了,然后把纂改的 chattr 重装下,再清空免登录的 ssh ,删了可疑的定时任务,这些处理都很麻烦,能重装就重装吧
    defunct9
        6
    defunct9  
       Aug 10, 2022 via iPhone
    开 ssh ,让我上去看看
    FenixVu
        7
    FenixVu  
    OP
       Aug 10, 2022
    @emtohere sar 看过了 短进程也不多一秒 10-15 个
    @rc1 htop 看过问题就是啥也看不到....
    @defunct9 这个不太方便吧....
    yc8332
        8
    yc8332  
       Aug 10, 2022
    看看哪个进程占用 cpu 啊。最简单不是,top 就行了
    FenixVu
        9
    FenixVu  
    OP
       Aug 10, 2022
    @yc8332 问题是看不到啊,我主题内容里不是有写么???
    yc8332
        10
    yc8332  
       Aug 10, 2022
    @FenixVu 那要看你 top 是不是系统的 top ,还是被改过的。
    FenixVu
        11
    FenixVu  
    OP
       Aug 10, 2022
    @yc8332 所以我特意用 htop 看的也瞅不着:(
    snoopygao
        12
    snoopygao  
       Aug 10, 2022
    netstat -tuanp 看有没有往不知名的地方连的 IP
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3046 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 47ms · UTC 04:04 · PVG 12:04 · LAX 21:04 · JFK 00:04
    ♥ Do have faith in what you're doing.