首页
学习
活动
专区
圈层
工具
发布

服务器被入侵,异常进程无法杀掉,随机进程名

故事情节: 有一天在聚餐中,我有一个朋友和我说他的服务器上有有个异常的进程他一直在占满CPU在运行,我在一顿谦虚之后答应了他,有空登录上他的服务器看一下具体情况。...登录服务器用top命令一看,发现一个奇怪的进程在运行,我使用kill命令将其杀后,等了十来分钟后,发现没有被启动,这时我和这位朋友说干掉了,他问我是不是kill掉了,我说嗯,他又补充到,这个进程杀掉过段时间会起来的...还干满了CPU,就在这时,我在研究这个进程运行文件的时候发现: 这个进程会连到一个韩国的服务器上,我访问这个IP发现是一个正常的网站,没有异常情况。...通过一系列操作,先查看本地IP,又看了是我是谁,又看了机器的架构,还看了机器的主机名,同时还看了本地的网卡所有的IP。最关键的是把网络这一块搞成一个md5sum。...到最后我取消了他所有权限,并改了名字,同时把定时任务将其删除。 到此该病毒已被清理。

12.7K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    刷题外传之如何优雅的杀掉进程

    进程(Process)是 Unix/Linux 系统下编程的核心知识。无论是小 Script 还是大 Daemon,启动后都是以进程的形势在 OS 中存在和执行。...进程的启动 启动进程其实最简单,假如我们有一段 Python Script (hello.py): print “hello world” 运行它非常容易: python hello.py 然后一个新的进程就产生了...,由于代码很短,输出 “hello world” 之后进程就结束了。...但生产环境中,你不能指望所有进程都顺顺利利,而且复杂一点的进程通常需要维护内部的数据状态,如果进程突然终止,但是内部维护的数据状态没有处理好,那就很糟糕了。...待续 本文只讨论一个进程的例子,但是大量的 Unix/Linux 进程(Process)在运行中会 Fork/Exec 新的进程。

    2.1K60

    kill命令杀死所有进程_linux 杀死进程

    1 kill:根据进程号(PID)杀死进程 在linux上,一般常用的杀死进程的命令是kill,但是也有缺陷,下面说 1、查看指定名称的进程,如下我查看运行python程序的进程 python aux...|grep python 2、根据进程号(PID)杀死进程:第二列显示的就是进程号 kill PID 3、强制杀死进程,有些进程可能杀不死,就加个-9参数,强制让它死掉!...kill -9 PID 5、杀死多个进程,在后面跟多个进程的PID号即可 kill -9 PID1 PID2 PID3 ... 2 pkill:根据进程名杀死进程 kill方法的缺陷是,当我们有很多进程要杀死...,不可能全部一个一个手动输进程号,因此能够根据进程名称中的关键字去杀进程,这样就可以批量杀死了,如下: 1、pkill 批量杀死进程 pkill -9 python 如下是我多线程开启了20个程序,批量杀死进程...本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

    13.9K30

    【YashanDB 知识库】如何避免 yasdb 进程被 Linux OOM Killer 杀掉

    在内存使用接近100%时,系统处于危险境地,为了避免服务器崩溃,Linux内核中有OOM(Out Of Memory) Killer进程,当内存使用接近满时,缺省它会找到使用内存最多的进程杀掉(kill...这个机制保护系统不至于崩溃,但对于数据库服务器而言,通常数据库主进程是使用内存最多的那个,如果别的应用导致整个系统内存接近上限,数据库进程将成为OOM Killer的牺牲者。...避免数据库进程成为牺牲者的方法 方法一:OS层面关闭OOM Killer(root用户操作) echo "vm.oom-kill = 0" >> /etc/sysctl.conf echo "vm.overcommit_memory...= 2" >> /etc/sysctl.conf reboot生效方法二:豁免数据库进程(数据库实例用户操作,需要有sudo权限) sudo echo -1000> /proc/(ps -u yashan

    53810

    找到并杀掉 Linux 系统中的僵尸进程的命令方法

    在了解僵尸进程之前,让我们来复习一下什么是 Linux 进程。 简而言之,进程 是一个程序的运行实例。它可能运行在前端(比如有交互的进程),也可能运行在后端(比如无交互或自动运行的进程)。...它可能是一个父进程(运行期间创建了其他进程),也可能是一个子进程(由其他进程所创建)。...在 Linux 系统中,除 PID 为 0 的第一个 init 进程(或 systemd)外,其余进程都有父进程。进程也可以拥有自己的子进程。 不相信?...从父进程角度看,子进程仍然存在,即使子进程实际上已经死亡。...上述命令只会打印所有处在 Z+ 状态(表示僵尸状态)的进程。

    20.3K40

    C语言实例|使用C程序优雅地杀掉其它程序进程

    需求使用C语言编写程序,杀掉\终了指定的程序进程。程序列表里有一个正在运行的notepad2.exe,它的进程号是22516,下面通过编写代码将进程号是22516的程序杀掉。...; return -1; } return 0;}运行结果图片再次查看进程列表,PID为22516的程序已经被杀掉了。...程序分析代码里使用例了TerminateProcessAPI,这个API的作用就是终止指定的进程及其所有线程。...BOOL TerminateProcess( [in] HANDLE hProcess, [in] UINT uExitCode);参数in hProcess要终止的进程句柄。...有关详细信息,请参阅 进程安全性和访问权限。in uExitCode进程和线程因此调用而终止的退出代码。 使用 GetExitCodeProcess 函数检索进程的退出值。

    1.8K31
    领券