V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
FenixVu
V2EX  ›  Linux

服务器开机负载 50%,咋定位问题啊?

  •  
  •   FenixVu · 115 天前 · 2485 次点击
    这是一个创建于 115 天前的主题,其中的信息可能已经有所发展或是发生改变。

    top pidstat 看不到高负载进程 crontab 以及 /etc/cron.d/* 下都没有定时任务 nethogs 看不到异常 ip ps -aux 也看不到异常进程

    还有啥思路 我估计是挖矿木马

    12 条回复    2022-08-10 18:51:18 +08:00
    dzdh
        1
    dzdh  
       115 天前
    htp
    dzdh
        2
    dzdh  
       115 天前
    htop
    cutenear1993
        3
    cutenear1993  
       115 天前
    top
    emtohere
        4
    emtohere  
       115 天前
    查下是不是短进程导致的,execsnoop
    rc1
        5
    rc1  
       115 天前
    中了挖矿病毒了,安装 htop 吧占用最高的进程杀了,然后把纂改的 chattr 重装下,再清空免登录的 ssh ,删了可疑的定时任务,这些处理都很麻烦,能重装就重装吧
    defunct9
        6
    defunct9  
       115 天前 via iPhone
    开 ssh ,让我上去看看
    FenixVu
        7
    FenixVu  
    OP
       115 天前
    @emtohere sar 看过了 短进程也不多一秒 10-15 个
    @rc1 htop 看过问题就是啥也看不到....
    @defunct9 这个不太方便吧....
    yc8332
        8
    yc8332  
       115 天前
    看看哪个进程占用 cpu 啊。最简单不是,top 就行了
    FenixVu
        9
    FenixVu  
    OP
       115 天前
    @yc8332 问题是看不到啊,我主题内容里不是有写么???
    yc8332
        10
    yc8332  
       115 天前
    @FenixVu 那要看你 top 是不是系统的 top ,还是被改过的。
    FenixVu
        11
    FenixVu  
    OP
       114 天前
    @yc8332 所以我特意用 htop 看的也瞅不着:(
    snoopygao
        12
    snoopygao  
       114 天前
    netstat -tuanp 看有没有往不知名的地方连的 IP
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2629 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 40ms · UTC 04:39 · PVG 12:39 · LAX 20:39 · JFK 23:39
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.