这是一个创建于 1489 天前的主题，其中的信息可能已经有所发展或是发生改变。
https://i.imgur.com/cSqu3O5.jpg
服务器多出来一个 /opt/server 进程导致 cpu 占用 100%，但是我看 服务器根本没有这个 /opt/server 文件啊，是不是服务器被黑了啊，哪位大佬能给个排查思路吗
第 1 条附言 · 2020-12-02 11:34:16 +08:00
https://blog.aquasec.com/malicious-container-image-docker-container-host
果然是被黑了，插到是 docker 占用的，根据镜像名称找到这篇文章
果然是被黑了，插到是 docker 占用的，根据镜像名称找到这篇文章
 |
1
sadfQED2 2020-12-01 18:38:53 +08:00 via Android  1
/opt/server & rm /opt/server
|
 |
2
Illusionary 2020-12-01 18:40:20 +08:00 1
文件被删了呗
|
 |
3
cuixiao603 OP |
 |
4
yuelang85 2020-12-01 19:51:58 +08:00 1
说明还有一个进程（父）在监视这个进程（子）的运行情况，如果没有，就从某处获得该文件，运行，删除。
查一下这个 /opt/server 的父进程是谁 |
 |
5
wd 2020-12-01 19:53:39 +08:00 via iPhone 1
被黑了 你还是重装加升级系统吧
|
Select Language