Linux异常进程kill无效的解决办法

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Linux异常进程kill无效的解决办法，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1534字，纯文字阅读大概需要3分钟。

内容图文

问题描述

在多人共用服务器的时候，发现GPU服务器上始终有一个进程。该进程一直在占用系统资源，并且无法被kill掉，kill掉会自动重启。该进程一直伪装为正常使用GPU的普通进程，具体细节如下所示：

排查思路

1. 直接kill掉该进程

在确定所有人都未使用该机器，而机器仍然持续占用资源后。第一尝试思路为杀死进程。结果，一会儿该进程就自动重启了。

2. kill掉该进程并重启

尝试直接杀死进程，并重启该进程。结果，重启后，该进程依然正常使用

3. 查看电脑是否曾经被入侵，中病毒了。
使用lastb命令查看过往服务器登录记录，发现该服务器在过去几天中，被人尝试暴力破解。该破解过程似乎在穷举所有的用户名和密码，尝试登录，如下所示。

4. 删除启动文件
ps -ef发现异常进程给定的运行路径是假的，这个路径下并没有文件。

5. 寻找过去修改文件
通过find命令，查看过去几天之内修改的文件记录。如果被入侵了，那么必然有一些文件被变更了，并且这些文件大概率是和系统一起的相关文件。最终发现了一个异常的日志文件，以及相关异常程序。
find /usr/ -type f -mtime 3

查看了下，相关的脚本。该程序会执行autorun脚本，进而实现了自动执行的效果。
6. 查看该进程的网络连接
使用lsof命令查看该进程打开的网络连接有哪些。

lsof -i -a -p  {}
#{} 替换为你的异常进程ID

使用ss或者netstat命令查看该进程与哪些网络进行连接。

ss -tun

最终发现，该异常进程一直与下图中的网络进行连接。

7. 查看连接的IP地址是个啥？
经查询可知，该IP地址是CloudFlare的一个节点。

那CloudFlare又是啥？

8. 结论
真的被攻击了。。。大概率是挖矿攻击

解决办法

大佬解决方案
跟着上面的大佬去解决的，目前只是把网络禁掉了。
网络禁掉后，该程序并没有持续的消耗资源，而是卡在了建立网络连接这一阶段。只要不使用GPU就好（笑哭）。

后面准备重装系统，重装大法好。

内容总结

以上是互联网集市为您收集整理的Linux异常进程kill无效的解决办法全部内容，希望文章能够帮你解决Linux异常进程kill无效的解决办法所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---