[原]CentOS下发现大量进程， ps-scan占用大量CPU

继续做我的网管！

昨天同事就反映邮件服务器慢，早上用top看了一下。CPU接近100%，900多个进程。不管有没有经验，这样的指标肯定是有问题。

到网上查了一下，应该是被植入了非法程序。

因为主机CPU都被占满，执行命令非常慢。所以用find / -name ps-scan后，在另一个终端里不断的把CPU占用高的进程kill掉，以保证find能有足够的CPU资源。

find不辱使命，在/usr/local/game/.a/文件夹中找到了这个程序，.a文件夹被隐藏。先把所有文件的权限改成0，chmod -R 000 *。然后用ps | grep scan。把输出考到UE中编辑一下，都kill掉。再回头删指.a文件夹和内容，再看CPU恢复正常。

留个参考网址：http://www.vvvk.net/archives/311

另外检查：

/etc/rc.d/rc.local 是否有可疑的启动文件

more /var/log/messages 检查日志

cat /etc/passwd 检查可疑用户

作者：basecn 发表于2010-5-20 10:56:00 原文链接阅读：139 评论：0 查看评论 优质内容筛选与推荐>>
1、Winter-2-STL-E Andy's First Dictionary 解题报告及测试数据
2、初稿完成
3、zabbix moniter
4、【dotnet跨平台】"dotnet restore"和"dotnet run"都做了些什么？
5、Winter-2-STL-F Ananagrams 解题报告及测试数据