服务器多出来一个/opt/server 进程 cpu 占用 100%

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 1242 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://i.imgur.com/cSqu3O5.jpg
服务器多出来一个 /opt/server 进程导致 cpu 占用 100%，但是我看服务器根本没有这个 /opt/server 文件啊，是不是服务器被黑了啊，哪位大佬能给个排查思路吗

第 1 条附言 · 2020-12-02 11:34:16 +08:00

https://blog.aquasec.com/malicious-container-image-docker-container-host
果然是被黑了，插到是 docker 占用的，根据镜像名称找到这篇文章

5 条回复 • 2020-12-01 19:53:39 +08:00

sadfQED2

2020-12-01 18:38:53 +08:00 via Android

/opt/server & rm /opt/server

Illusionary

2020-12-01 18:40:20 +08:00

文件被删了呗

cuixiao603

2020-12-01 19:39:11 +08:00

@sadfQED2 #1
@Illusionary #2 那我该怎么关掉这个进程呢，kill 掉过一会之后又会启动

yuelang85

2020-12-01 19:51:58 +08:00

说明还有一个进程（父）在监视这个进程（子）的运行情况，如果没有，就从某处获得该文件，运行，删除。

查一下这个 /opt/server 的父进程是谁

2020-12-01 19:53:39 +08:00 via iPhone

被黑了你还是重装加升级系统吧