刚登录一台新的轻量云宝塔面板, 新装的环境, 也没有运行什么, 但是负载居然有十几(没有被扫, 端口全改了的). 按理说负载应该是在0-个位数, 以前租的轻量云开了站之后都没这么高负载.
然后看了下top, 发现有个进程rshim, 在耗cpu. 路径是/usr/sbin/rshim 再然后对比了下不同时间段买的轻量云, 最早买的几台没有这个进程. 之后的所有轻量云都有这个进程, 有点懵, 百度了下, 有说是挖矿的, 现在也不知道是什么了. 来发帖问问mjj有知道的么, 系统好像是centos7.6. |
https://python.iitter.com/other/146801.html |
建议把二进制发出来。。
google了一下有人说似乎是挖矿。。 |
kill进程试试 |
我发现我的也有这个进程,但是不怎么耗cpu |
挖矿的病毒,你机子被黑了 |
可能是挖矿程序,清理掉就行 |
看不明白的进程一律kill |