1. 程式人生 > >服務器cpu被大量僵屍進程占用

服務器cpu被大量僵屍進程占用

服務器 清理 僵屍 資源

case info

centos 6.5/RAID1+RAID5

服務器開機後大量進程占用cpu資源,居高不下,僵屍進程和負載越來越大,導致服務器各項服務不能正常使用


快速清理木馬流程

假設木馬的名字是nshbsjdy,如果top看不到,可以在/etc/init.d目錄下面查看

1、首先鎖定三個目錄,不能讓新木馬文件產生

1234chmod 000 /usr/bin/nshbsjdychattr +i /usr/binchattr +i /binchattr +i /tmp

2、刪除定時任務及文件以及開機啟動文件

123刪除定時任務及文件rm -f /etc/init.d/nshbsjdyrm -f /etc/rc#.d/木馬連接文件

3、殺掉木馬進程

1killall -9 nshbsjdy

4、清理木馬進程

12chattr -i /usr/binrm -f /usr/bin/nshbsjdy

處理完成之後再一次檢查一下以上各目錄,尤其是/etc目錄下面最新修改的文件。


本文出自 “hhslinux” 博客,謝絕轉載!

服務器cpu被大量僵屍進程占用