病毒表现

CPU使用率无限接近100%,我的四核系统CPU使用率一直再395%-399%波动。

故障出现时间

宝塔面板安装redis之后

问题查找(百度)

木马病毒——kdevtmpfsi
通过redis进入的,一开始没设置密码的隐患,做好端口映射,别傻乎乎的用默认的主机端口,最好指定IP,
参考博文:https://blog.csdn.net/qq_39985298/article/details/105317059

处理办法

先将相应木马文件删除

sudo find / -name kdevtmpfsi*
sudo rm -rf ...

再将守护进程的文件删除

sudo find / -name kinsing*
sudo rm -rf ...

杀死进程

ps -aux | grep kinsingsudo kill -9 PIDps -aux | grep kdevtmpfsisudo kill -9 PID

检查定时任务,删除可疑的任务,
一般执行完以上操作,过一段时间又出现木马都是定时任务被改了,直接找到文件修改 /var/spool/cron/

crontab -l
crontab -e 删除定时任务

保存退出 ESC:wq

redis进程CPU使用率100%,kdevtmpfsi木马清除相关推荐

  1. linux cpu占用100原因查询,如何根据查询异常时间节点和连接进而确定CPU使用率100%的原因...

    本文在介绍如何根据查询异常时间节点和连接进而确定CPU使用率100%的原因的基础上,重点探讨了其具体步骤,本文内容紧凑,希望大家可以有所收获. 排查 Linux 实例异常 CPU 使用率 100% 使 ...

  2. Linux生产环境CPU使用率100%,教你定位到具体函数

    在我们项目部署上线的时候,我们是不是会经常去Linux服务器上查查服务器的CPU使用率,或者是运维经常会盯Linux的CPU使用率,发现监控报了60%的一般就会报警了,到了100%那就惨啦,做我开发的 ...

  3. 记录一次生产CPU使用率100%问题排查

    问题背景 四月中旬生产环境的服务器频繁爆出cpu使用率100%的警告,起初这个业务线不是我负责,也就没有深入了解问题.后边,负责这个业务线的同事离职了,这件事就落在我这边了.然后,开始长达两个月的问题 ...

  4. 进程CPU使用率计算

    1.查看进程相关信息 cat /proc/进程号/stat 间隔period 秒再次查看进程信息,分别记录两次的utime和stime utime是第14位 stime是第15位 lastutime是 ...

  5. Ubuntu kswapd0 进程CPU使用率 超高

    今天租户的云主机遇到了一个很奇怪的问题,CPU占用一直100%居高不下. 客户环境: Ubuntu 18.04 LTS 应用:MYsql , Ngnix 使用top命令查看,kswapd0 进程CPU ...

  6. linux内核3.6版本及以下的bug引发的故障--cpu使用率100%

    现象:          旗舰店运价库cpu使用率100%,load升高,导致后续的请求失败.          重启服务器,cpu.load恢复正常. 触发条件:         (1)linux内 ...

  7. 转:网御星云防火墙CPU使用率100%的解决方案

    网御星云防火墙CPU使用率100%的解决方案 2018年03月01日 21:46:06 范一刀 阅读数 1482 版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文 ...

  8. 再谈CPU使用率100%的问题

    曾经我很讨厌那些运维一见到CPU使用率100%的时候就大叫狂跳的样子,我还曾经说过,如果CPU不是拿来用的,难道是用来闲置的吗.   好像我说的话挺有道理.但是,我错了-   不过这也并不意味着运维是 ...

  9. 网御星云防火墙CPU使用率100%的解决方案

    网御星云防火墙CPU使用率100%解决方案 前几天收到河南某地方性银行出现的故障:网御星云防火墙CPU使用率一直处于100%的状态, 于是前去现场检查设备 发现 1.该防火墙策略做的并不多: 2.该防 ...

最新文章

  1. 图像相似度计算之直方图方法OpenCV实现
  2. div布局的几点体会
  3. Xcode学习C++(三、const)
  4. Cacti安装插件:email,msn,fetion报警(转载)
  5. 莱特准则 matlab,初学MATLAB,遇到一简单的题目,一点头绪也没有啊.99
  6. CTF入门--http请求头
  7. java文件读写操作指定编码格式[转]
  8. 简单的MySql游标创建
  9. Debian系统关闭iptables的conntrack跟踪
  10. Python print 不换行,Print Without Newline In Python
  11. 如何使用ArcGIS Pro制作三维地图
  12. 诚之和:苹果汽车还没造出来,但数百万车将先装上它的“灵魂”
  13. 三代测序组装软件-----La Jolla Assembler软件运行
  14. 【Django】uWSGI和Gunicorn【转】
  15. 【阿里在线技术峰会】李金波:企业大数据平台仓库架构建设思路
  16. 计算机网断IP修改,教你怎样更改电脑以太网的IP网段,网络设备必需品
  17. 太牛了,搜狐快站上线微信插件 电商插件升级
  18. 华为eNSP模拟器操作技巧之关闭信息提示
  19. 机器人门禁控制盒怎么接线方法_门禁电锁如何接线
  20. Socket基本操作的C++封装--以及Socket通信实践

热门文章

  1. Windows查看TCP连接(netstat)
  2. 记录自己工作两个月没过试用期的感受!!!
  3. CCF认证201512-3 画图
  4. 函数周期表丨时间智能丨值丨TOTAL函数系列(修订)
  5. Angular:修改启动端口号
  6. Java备忘录模式(Memento)
  7. 怎样备份Github博客至GitCafe
  8. 传统价值评估的4种方法(转)
  9. 阿里巴巴开发规范——OOP 规约
  10. 社区拼团商城小程序源码+完整前后端+安装部署教程