![301免备案跳转微信公众号 301免备案跳转微信公众号](/blog/d/file/p/2023/11-06/384a0f88dc69e6f0b9276fec739fb818.png)
![腾讯云服务器大促销。](/blog/d/file/p/2023/06-06/8f2af9e8846e4a93cc2a3890462510dc.png)
![华为服务器](/blog/d/file/p/2023/07-25/08518ffe66f6cea5a59993d8b8d33b96.jpg)
问题现象:服务器负载很高,top和ps 无法查看进程,有异常任务计划但是查不到进程排查困难,找不到是什么进程暂用资源
但是在/etc/hosts发现增加了如下异常映射
怀疑是挖矿,但是没有找到挖矿进程存在,考虑到是进程可能被隐藏了,参考https://blog.csdn.net/qq_42564846/article/details/82496784 最终确认最终核实到是/etc/ld.so.preload 设置了隐藏进程
尝试直接删除或编辑此文件无效, 最终尝试echo “”>/etc/ld.so.preload 可以正常输入
然后查看可以查看到具体进程了
OK! 能看到进程就方便排查了
此问题排查时主要卡在了隐藏进程无法进一步核实分析,只要处理了隐藏进程就好排查处理了
![301免备案跳转微信公众号 301免备案跳转微信公众号](/blog/d/file/p/2023/11-06/384a0f88dc69e6f0b9276fec739fb818.png)
![华为服务器](/blog/d/file/p/2023/07-25/08518ffe66f6cea5a59993d8b8d33b96.jpg)
![腾讯云服务器大促销。](/blog/d/file/p/2023/06-06/8f2af9e8846e4a93cc2a3890462510dc.png)
亲爱的:被墙域名跳转TG:@qianhenetwork QQ:851617266,可否收藏+评论+分享呢?
文章评论 本文章有个评论