[求助]我的 VPS 是不是被挖矿、挂马了

腾讯云，原来有 2 个小网站，5 月中旬又放了一个，突然 cpu 每天都是 100%，流量也大了很多。
网站基本没有什么访问量。

![Screenshot - 2019 年 06 月 13 日 - 15 时 39 分 47 秒.png]( https://i.loli.net/2019/06/13/5d0203c50150a54335.png)

screenshot VPS PNG 访问量

4 条回复 • 2019-06-14 10:35:04 +08:00

1

Livid

MOD

PRO

2019 年 6 月 13 日

去 /proc/PID/cmdline 里看看是启动了什么。

2

Droog

OP

2019 年 6 月 13 日

好像没什么其他的内容阿
------------------------------
ubuntu@VM-156-109-ubuntu:/proc$ cat cmdline
BOOT_IMAGE=/boot/vmlinuz-4.4.0-91-generic root=UUID=971546b4-fe6b-4f81-9cbb-9186ff0454ea ro net.ifnames=0 biosdevname=0 console=ttyS0,115200 console=tty0 panic=5 crashkernel=auto crashkernel=384M-:128M

-----------------------------------------------------
@Livid

3

ThirdFlame

2019 年 6 月 13 日

/proc/PID/cmdline 请将 PID 换成你怀疑的进程 ID 号

4

smallpython

2019 年 6 月 14 日

先看看占用 cpu 的程序是不是你自己的程序