服务器多出来一个/opt/server 进程 cpu 占用 100%

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

› DigitalOcean

This topic created in 1977 days ago, the information mentioned may be changed or developed.

https://i.imgur.com/cSqu3O5.jpg
服务器多出来一个 /opt/server 进程导致 cpu 占用 100%，但是我看服务器根本没有这个 /opt/server 文件啊，是不是服务器被黑了啊，哪位大佬能给个排查思路吗

Supplement 1 · Dec 2, 2020

https://blog.aquasec.com/malicious-container-image-docker-container-host
果然是被黑了，插到是 docker 占用的，根据镜像名称找到这篇文章

5 replies • 2020-12-01 19:53:39 +08:00

sadfQED2

Dec 1, 2020 via Android

/opt/server & rm /opt/server

Illusionary

Dec 1, 2020

文件被删了呗

JaminT

Dec 1, 2020

@sadfQED2 #1
@Illusionary #2 那我该怎么关掉这个进程呢，kill 掉过一会之后又会启动

yuelang85

Dec 1, 2020

说明还有一个进程（父）在监视这个进程（子）的运行情况，如果没有，就从某处获得该文件，运行，删除。

查一下这个 /opt/server 的父进程是谁

Dec 1, 2020 via iPhone

被黑了你还是重装加升级系统吧