[求助]我的 VPS 是不是被挖矿、挂马了

[Droog]

腾讯云，原来有 2 个小网站，5 月中旬又放了一个，突然 cpu 每天都是 100%，流量也大了很多。
网站基本没有什么访问量。


[Livid]

去 /proc/PID/cmdline 里看看是启动了什么。

[Droog]

好像没什么其他的内容阿
------------------------------
ubuntu@VM-156-109-ubuntu:/proc$ cat cmdline
BOOT_IMAGE=/boot/vmlinuz-4.4.0-91-generic root=UUID=971546b4-fe6b-4f81-9cbb-9186ff0454ea ro net.ifnames=0 biosdevname=0 console=ttyS0,115200 console=tty0 panic=5 crashkernel=auto crashkernel=384M-:128M

-----------------------------------------------------
@Livid

[ThirdFlame]

/proc/PID/cmdline 请将 PID 换成你怀疑的 进程 ID 号

[smallpython]

先看看占用 cpu 的程序是不是你自己的程序