記一次清理服務(wù)器挖礦程序注入kdevtmpfs

前幾天突然發(fā)現(xiàn)公司服務(wù)器很卡百炬,CPU經(jīng)常飆到200%具钥;網(wǎng)站服務(wù)被自動停止,甚至服務(wù)器崩潰驯用;于是進(jìn)行排查脸秽,發(fā)現(xiàn)一個名為:kdevtmpfs的進(jìn)程占用了180%多的CPU,嚇了一跳蝴乔,于是趕緊排查問題:首先查到這個進(jìn)程并不少我們服務(wù)器用到的進(jìn)程记餐,于是在網(wǎng)上查找這個問題,發(fā)現(xiàn)很多人都遇到過薇正,于是根據(jù)網(wǎng)上的一個教程開始清理:

1片酝、刪除掉/tmp文件下的kdevtmpfs文件;刪除掉kdevtmpfs對應(yīng)的進(jìn)程挖腰,清理掉定時任務(wù)雕沿;(無效,幾分鐘后依然會自動重啟曙聂,自動在定時任務(wù)新增定時任務(wù))(https://blog.csdn.net/qq503758762/article/details/103714342

2晦炊、修改定時任務(wù),不允許新增定時任務(wù),復(fù)述1的步驟断国;(無效贤姆,依然會自動重新啟動);

3稳衬、經(jīng)歷上述兩個方法都無效之后霞捡,做了以下操作:a、先用top命令查看進(jìn)程號;b敦姻、根據(jù)systemctl status進(jìn)程號命令锋拖,查看該進(jìn)程對應(yīng)的父進(jìn)程;把對應(yīng)進(jìn)程下的程序都干掉砰碴;重復(fù)幾次發(fā)現(xiàn)都是一個叫做kingsfdt的進(jìn)程會和這個kdevtmpfs同時啟動;c板丽、查看kingsfdt的進(jìn)程呈枉,發(fā)現(xiàn)這也是一個陌生的進(jìn)程,先不kill掉;d:查看系統(tǒng)防火墻埃碱,發(fā)現(xiàn)對應(yīng)的23549端口不知道什么時候開放的猖辫,并且對應(yīng)的是kingsfdt這個進(jìn)程,于是果斷把這個進(jìn)程干掉砚殿,同時把端口號封掉啃憎;e、再回頭刪除tmp下的kdevtmpfs文件似炎,再依次刪除兩個陌生進(jìn)程辛萍;f、登錄AWS控制臺名党,把ssh端口改掉叹阔,22端口封掉;進(jìn)入ssh修改root密碼传睹,設(shè)定只能本地登錄耳幢;重啟服務(wù)器;觀察了一天欧啤,發(fā)現(xiàn)服務(wù)穩(wěn)定了睛藻,系統(tǒng)也正常運行了,CPU也正常了邢隧。開心店印。

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市倒慧,隨后出現(xiàn)的幾起案子按摘,更是在濱河造成了極大的恐慌包券,老刑警劉巖,帶你破解...
    沈念sama閱讀 211,743評論 6 492
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件炫贤,死亡現(xiàn)場離奇詭異溅固,居然都是意外死亡,警方通過查閱死者的電腦和手機兰珍,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,296評論 3 385
  • 文/潘曉璐 我一進(jìn)店門侍郭,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人掠河,你說我怎么就攤上這事亮元。” “怎么了唠摹?”我有些...
    開封第一講書人閱讀 157,285評論 0 348
  • 文/不壞的土叔 我叫張陵爆捞,是天一觀的道長。 經(jīng)常有香客問我勾拉,道長嵌削,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 56,485評論 1 283
  • 正文 為了忘掉前任望艺,我火速辦了婚禮,結(jié)果婚禮上肌访,老公的妹妹穿的比我還像新娘找默。我一直安慰自己,他們只是感情好吼驶,可當(dāng)我...
    茶點故事閱讀 65,581評論 6 386
  • 文/花漫 我一把揭開白布惩激。 她就那樣靜靜地躺著,像睡著了一般蟹演。 火紅的嫁衣襯著肌膚如雪风钻。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 49,821評論 1 290
  • 那天酒请,我揣著相機與錄音骡技,去河邊找鬼。 笑死羞反,一個胖子當(dāng)著我的面吹牛布朦,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播昼窗,決...
    沈念sama閱讀 38,960評論 3 408
  • 文/蒼蘭香墨 我猛地睜開眼是趴,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了澄惊?” 一聲冷哼從身側(cè)響起唆途,我...
    開封第一講書人閱讀 37,719評論 0 266
  • 序言:老撾萬榮一對情侶失蹤富雅,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后肛搬,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體没佑,經(jīng)...
    沈念sama閱讀 44,186評論 1 303
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,516評論 2 327
  • 正文 我和宋清朗相戀三年滚婉,在試婚紗的時候發(fā)現(xiàn)自己被綠了图筹。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 38,650評論 1 340
  • 序言:一個原本活蹦亂跳的男人離奇死亡让腹,死狀恐怖远剩,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情骇窍,我是刑警寧澤瓜晤,帶...
    沈念sama閱讀 34,329評論 4 330
  • 正文 年R本政府宣布,位于F島的核電站腹纳,受9級特大地震影響痢掠,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜嘲恍,卻給世界環(huán)境...
    茶點故事閱讀 39,936評論 3 313
  • 文/蒙蒙 一足画、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧佃牛,春花似錦淹辞、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,757評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至爷速,卻和暖如春央星,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背惫东。 一陣腳步聲響...
    開封第一講書人閱讀 31,991評論 1 266
  • 我被黑心中介騙來泰國打工莉给, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人凿蒜。 一個月前我還...
    沈念sama閱讀 46,370評論 2 360
  • 正文 我出身青樓禁谦,卻偏偏與公主長得像,于是被迫代替她去往敵國和親废封。 傳聞我的和親對象是個殘疾皇子州泊,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 43,527評論 2 349

推薦閱讀更多精彩內(nèi)容