被挖矿的搞了。。

[qwertyzzz]

按网上教程搞了几次了又重新出来了 crontab -l 也没发现啥

[dnsaq]

都是蠕虫黑的，谁有空搞你。安全没做好要反省下自己了

[boronga]

我是直接把用户删了

[jinliming2]

能用 127.0.0.1 / ::1 就不要用 0.0.0.0 / ::
能用 unix sock 就不要用 127.0.0.1 / ::1，更不要用 0.0.0.0 / ::
unix sock 权限尽可能低，尽可能限制用户访问
即便是没开公网访问，也要给各种服务配置强密码

[lancelot]

这个是 xorddos 吧，手动清除很费劲，我是用专杀工具搞定的，记得是深信服研发的。清除后记得把 ssh 端口不要设置为 22。然后开防火墙。我 linode 中过几次招。高占用 CPU 的进程的名字是 10 个字母，随机的。

[lyzy]

暂停进程 清理任务 删除生成文件 杀掉进程

[realpg]

这种修它干啥 备份数据重装
另外，你需要解决的是你的漏洞，而不是找后门。

[CantSee]

应该是没有用 crontab