外星桃子z
Java后端
·2023-12-13
云服务器被攻击了 起因是在部署项目是发现非常非常卡,cpu占用100% 然后top看进程占用,发现 kswapd0 进程cpu占用达到了160%到200%,非常夸张,ssh敲个命令都卡,然后从腾讯云重启,都非常非常慢,打了两把斗魂竞技场才重启完 一问gpt,说是正常linux进程,我想这占用不正常阿,然后搜到了这个 https://blog.csdn.net/zhangjunli/article/details/119841636(Linux kswapd0进程CPU占用过高,病毒清理 )一看这情况不是跟我一毛一样 一看 crontab -e 有四五个定时任务都是前面有.的隐藏文件夹(写的时候已经删完了,想着记录一下 然后 less /var/log/secure|grep 'Accepted' 看了下,果然有一个属地美国的登录了 上面和下面的ip是我杭州和常州的ip,没问题 清理: 1. 把定时任务中的隐藏文件夹清除 2. 把定时任务清除 3. 使用腾讯云密钥登录,禁止ssh,或者设置一个比较复杂的密码(虽然我的密码也不简单 阿 记录一下qwq #技术# #Java# #后端#
0个评论
点击登录,快来和大家讨论吧~
表情
图片
暂无评论
下载 APP