![EC2 上的 Ubuntu 中 CPU 利用率较高的未知进程](https://linux22.com/image/909221/EC2%20%E4%B8%8A%E7%9A%84%20Ubuntu%20%E4%B8%AD%20CPU%20%E5%88%A9%E7%94%A8%E7%8E%87%E8%BE%83%E9%AB%98%E7%9A%84%E6%9C%AA%E7%9F%A5%E8%BF%9B%E7%A8%8B.png)
答案1
恭喜!先生,您现在是受恶意软件感染的服务器的所有者。
这可能是某种加密货币矿工。
一般来说,它们倾向于在你的 crontab 中创建一个条目。
要检查用户的 crontab ubuntu
,请运行
sudo crontab -e -u ubuntu
删除任何未知的条目,但记下它们指向的位置。
更新 crontab 后,终止所有进程,然后再次检查 crontab。然后使用 删除 crontab 引用的文件rm
。
重启,确认它不会再次出现。找到用于进入的任何漏洞,并确保一切已更新且再次安全,否则您将很快再次受到感染。
我建议不要执行上述操作,而是销毁该实例并启动一个新的实例。