Java后端
·2023-12-13云服务器被攻击了
起因是在部署项目是发现非常非常卡,cpu占用100%
然后top看进程占用,发现 kswapd0 进程cpu占用达到了160%到200%,非常夸张,ssh敲个命令都卡,然后从腾讯云重启,都非常非常慢,打了两把斗魂竞技场才重启完
一问gpt,说是正常linux进程,我想这占用不正常阿,然后搜到了这个
https://blog.csdn.net/zhangjunli/article/details/119841636(Linux kswapd0进程CPU占用过高,病毒清理
)一看这情况不是跟我一毛一样
一看 crontab -e 有四五个定时任务都是前面有.的隐藏文件夹(写的时候已经删完了,想着记录一下
然后 less /var/log/secure|grep 'Accepted' 看了下,果然有一个属地美国的登录了
上面和下面的ip是我杭州和常州的ip,没问题
清理:
1. 把定时任务中的隐藏文件夹清除
2. 把定时任务清除
3. 使用腾讯云密钥登录,禁止ssh,或者设置一个比较复杂的密码(虽然我的密码也不简单 阿
记录一下qwq
#技术# #Java# #后端#
20
0
分享
操作
评论
相关内容
0个评论
全部评论
点击登录,快来和大家讨论吧~
表情
图片
暂无评论
