1. 发现cup爆满 当我部署项目时启动不了，tomcat启动不了，然后我发现cup爆满，然后查看用top查看进程 然后我再查看pstree进程树 2.杀死进程 kill -9 pid 杀死进程suppoie 进程后，过一分钟该进程又起来了 3. 查找源文件 杀死进程又起来，肯定是有源文件在远程调用其他远程文件植入病毒，查询源文件 find / -name '*suppoie*' 查找到了文件 在 /var/tmp 目录下 如下图 然后删除 suppoie , supsplk，config.json 文件 然后过了一会suppoie进程又起来了，那说明上面删除的文件是生成的文件，不是源文件 然后查看abrt文件夹下的文件内容 说明是 …

近日收到云安全中心安全事件提醒，“出现了紧急安全事件：挖矿程序，建议您立即登录查看事件详情，并根据事件建议的方案进行处理。” 登录服务器后用top命令查看CPU利用率并不高，感觉不一定真是挖矿程序在作怪，或挖矿还没启动。用ps -ef命令列出进程，发现一个名为“httpdz”的可疑进程，杀死进程后，这个httpdz又立即启动。 查阅/etc/crontab、/etc/cron.d和/var/spool/cron，后两个目录下的名为root的文件被写入了三个任务计划，是下载一个shell文件并执行。通过查看这个shell文件，程序又从网站下载了一个可执行文件crloger1到/tmp,其属性被置为+ia。 用pstree命令又发现了一 …

1.收到阿里云发来的预警短信 【[阿里云](https://l.gushuji.site/aliyun)】尊敬的1*********9：云盾云安全中心检测到您的服务器：1xx.xx.xx.x5（gateway）出现了紧急安全事件：主动连接恶意下载源，建议您立即登录云安全中心控制台-安全告警处理http://a.aliyun.com/f1.gYVW7 进行处理。云安全中心提供企业版7天免费试用，您可以开通试用查看更多信息。如果您在处理过程中遇到问题，可以咨询[阿里云](https://l.gushuji.site/aliyun)官方电话95187-1 2.登陆阿里云服务器，发现服务器十分的卡，t命令查看结果如下 [root@kk …