求助，谷歌云云服务器，内存和 cpu 都占用很高，但是找不到具体的进程

[jeremylai]

前段时间买了一个谷歌云的小服务器，配置比较低，2 核 cpu和4g 内存，主要装tomcat服务、mysql等。

前几天后台就提示cpu和内存占比过高,使用free -h获取内存使用情况：

内存总共 3.7G ，使用了 2.5G 。

使用top找具体的进程,内存从大到小排序：

内存最高的进程也才 0.8%

再使用htop命令，内存从大到小排序：

还是找不到具体的进程。

以前处理过cpu占用100%的例子，是因为里面被植入挖矿程序，挖矿一般都有cryto相关文件，全局搜索了一下，没有文件。

网上也找了很久，没有找到解决的办法。

[Jamy]

检查下 htop ，top 是不是被替换了。从其他机器复制一份过来执行看看吧。

[wqq096737ink]

没看出来是怎么回事，有些好奇

[wqq096737ink]

google 云你是怎么注册的？他那个支付信息配置好像需要一些 visa 之类的卡？

[leonshaw]

/proc/meminfo 看一下

[illl]

linux rootkit 了解一下

[jeremylai]

@leonshaw


[jeremylai]

@Jamy 我把 htop 重装后，显示还是一样的

[leonshaw]

@jeremylai #6 403 ，看不到

[panxnan]

表示好奇, 等一波楼主解决办法

[jeremylai]

@leonshaw

http://files.mdnice.com/user/29864/0b5ede3c-1ba7-48a7-ba8d-5fdec595be52.png

[summersun2021]

谷歌云还需要买？不是一直无限白嫖吗？ 3 个月一次，无限

[secondwtq]

不到 4G 内存 2G 多的 hugepage

[leonshaw]

hudgepage

[feedcode]

如果 E2 instance, 检查 virtio_balloon
sudo lsmod | grep ballon

[jack4536251]

@summersun2021 怎么白嫖，教教我

[mayli]

Sys100 感觉是内核在用 看看有没有可疑的 module 在跑。最直接就删了重建吧

[jeremylai]

@mayli 已经重建过一次了

[mayli]

@jeremylai 奇怪 有使用 sshkey 吗？

[jeremylai]

@mayli 没有，都是 xshell 使用密码登录的。

[jeremylai]

@secondwtq 哪里看出来的，我没看到，麻烦标记一下