[求助] 腾讯轻量云内存占用高。。

[aviator]

前段时间买腾讯的 1H2G5M 学生轻量云，然后升级了 2H4GB6M ；但是现在发现内存占用太高了，重启之后就会占用近 3G 的内存，导致后面起了 docker 跑了两个 java demo 服务虚拟内存占用过多卡的不行，个人感觉内存并没有升级到 4G,这种有人知道怎么整吗？

重启之后没开任何服务的内存占用：

top 里面也没有进程占用比较多的内存：

[ch2]

ps -aux | sort -nr -k 4 | head -10

[aviator]

@ch2 稍等，我试下。

[aviator]

@ch2 瞅一瞅 

[chenqh]

难道是超售导致的？

[aviator]

@chenqh 不晓得咯，反正就是一到晚上卡的它瞄的怀疑人生。

[aviator]

已经提了工单了，让客服看看。

[eason1874]

估计是腾讯云的问题。我几个月没异常的长期内存在 50%以内的轻量，前两天也炸了，报内存不足。我还没看过日志，重启恢复了暂时不管。

[lu5je0]

可以看下 Huge Pages 的占用

[nicocho]

我前几天 是 100%，找客服看了说是被黑了去挖矿了。

[shuxhan]

前两天我阿里云轻量碰到这种情况，cpu 莫名其妙占用率 100%，重启了一下 nginx 就好了

[aru]

可能被挖矿了。你看不到内存占用，大概部分程序被替换掉了，隐藏了挖矿的进程

[opengps]

"没有升级到 4G"的想法应该不成立，云厂商不会犯这么低级的错误。
楼上有人认为是超售，这个理由说不通，能超售的主要是 cpu 资源，更何况真超售的话厂商的调度池也足够大，不会轻易让内部感觉到影响

[kidlj]

top, then shift + m 按内存占用排序。

[wxlg1117]

拿来就先一键 dd 一下成官方版本...

[XiaoxiaoPu]

楼上说的挖矿程序是有可能的。可以下载一个 busybox，用 busybox 里的 ps 看下

[aru]

这个内存占用一看就是在挖门罗（ 2.3G ），剩下的是你其他的程序占用

[aviator]

感谢大家的关注和建议，下午提工单之后腾讯云的技术人员上机查看之后说确实是中了木马了 ᶘ ᵒᴥᵒᶅ ，而且在终端里面是无法查看到这个占用内存比较多进程的，我估计是之前开放了一些端口或者密码被破解了导致的，后面解决之后内存占用已经恢复正常了，占用大概两三百兆左右，开心。

[aviator]

@aru 嗯呐，确实是中了挖矿病毒了，这种应该怎么防范啊？感觉自己也没有做啥离谱的事

[heyjei]

@kidlj 没用的，top ps 等常用的工具早就被替换了，都不是原版的，这种只有重装。