bashd 进程占用CPU100%
建议服务器迁移 重新安装系统 root 权限 已经泄露了 可能有其他后门 或者其他漏洞

bashd 进程占用CPU100%排查过程

查看进程

看一下打开哪些文件
lsof -p 29383

看一下 /tmp

注意进程里有

现在 /etc/hosts 把这个域名 写成 127.0.0.1 get.bi-chi.com ,在kill 下这 进程

再排查到这个文件

查到最后

什么?

看一下

清除之

标签: none

添加新评论