好兄弟们帮我分析下机器是不是被挖矿了

战神赵日天 · 发表于 2021-4-26 21:10:42

本帖最后由战神赵日天于 2021-4-26 21:26 编辑

问题1：是不是被挖矿？还是邻居挖矿多，导致
问题2：如何找到挖矿程序，并删除？
多谢多谢多谢

出现的现象：十几台机器，有一半cpu都是100%,内存基本都是50%

下面是机器概述：
1、机器几十台，基本都是腾讯云，1h1g的轻量云，有hk有国内
2、环境都是centos，安装了bt，安装了py3
3、只跑python，3个py脚本同进程同时跑，每个py都是每隔着1秒监控1个一个网页，如果有需要的内容，就提示
4、22端口都开着，但是密码都是开机器时候随机密码。

所以我不明白是邻居问题，还是正常情况，还是已经被人入侵挖矿。

感谢各位大佬指点，如果不能一一感谢回复，还请见谅。。。。这个论坛60秒才能回复一次。有时候真的没法一个个回复。

额
用top看了下，基本都是py3，很多进程，我懂了，大概是我设置py运行间隔太短，导致py脚本直接堆叠了

QX2019 · 发表于 2021-4-26 21:24:22

我怀疑你在水贴

战神赵日天 · 发表于 2021-4-26 21:17:41

cherbim 发表于 2021-4-26 21:15
top指令看看谁在占用资源

哦哦哦，好的，我去看看

只看该作者 · 发表于 2021-4-26 21:15:47

提示: 作者被禁止或删除内容自动屏蔽

aipage · 发表于 2021-4-26 21:11:49

top能不能看看

		自动登录	找回密码
密码			注册

cherbim 该用户已被删除	3^# 发表于 2021-4-26 21:15:47 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
cherbim 该用户已被删除
	回复支持反对举报

[Windows VPS] 好兄弟们帮我分析下机器是不是被挖矿了

点评

浏览过的版块