Linux 服务器 CPU 跑满？一次挖矿木马排查记录

admin

一台测试机 CPU 长期 100%，登录后发现陌生进程占用大量算力。

排查顺序：top 定位进程 → ls -l /proc/PID/exe 看真实路径 → crontab -l 与 /etc/cron.d 检查定时任务 → 检查 ~/.ssh/authorized_keys 是否被写入公钥。

清理时先停服务、删定时任务与自启动脚本，再封禁外联地址，最后修改所有相关密码并检查是否有其他入口。

加固建议：SSH 禁用密码登录、及时打补丁、不要用 root 直接跑对外服务。