阿里云服务器被[crypto]攻击导致CPU爆满(已解决)

你的名字 2022-11-07 11:42 196阅读 0赞

### 阿里云服务器被\[crypto\]攻击导致CPU爆满 ###

*   *  1、查找哪个程序占用CPU高
     *  2、找到程序所在位置
     *  3、cd到程序所在目录，删除相关文件
     *  4、kill命令杀死进程

今天登录阿里云，看到自己的服务器CPU利用率爆满，然后阿里云又给我发了这个消息，我觉得我的阿里云服务器可能出问题了，于是在百度上找了很多资料，终于解决了，整理一下解决过程。下面是大神的链接。

> https://blog.csdn.net/qq\_34442563/article/details/103846133

![在这里插入图片描述][20210311224109508.png]

## 1、查找哪个程序占用CPU高 ##

使用top命令查找哪个程序占用CPU高

top

很明显，是\[crypto\]这个程序在占用我们的CPU，99.9%有点过分，然后我们第一反应肯定是kill -9 pid，我也是这样，但是事情没有那么简单，我kill掉之后，它过几秒就重启了  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzUyMDY3MA_size_16_color_FFFFFF_t_70]

## 2、找到程序所在位置 ##

我们通过pid找到程序所在的位置，如图可以看到，程序位于 /usr/share 目录下

ls -l /proc/pid/exe

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzUyMDY3MA_size_16_color_FFFFFF_t_70 1]

## 3、cd到程序所在目录，删除相关文件 ##

我们cd到 /usr/share，如下图，可以看到红色方框里面的四个文件，很明显那就是我们要删除的文件

cd /usr/share
    ls

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzUyMDY3MA_size_16_color_FFFFFF_t_70 2]  
然后，我们删除那四个文件

rm -f 文件名

如下图：  
![在这里插入图片描述][20210312000421365.png]  
![在这里插入图片描述][20210312000433659.png]  
![在这里插入图片描述][20210312000450830.png]  
当我们再次通过pid查找时，已经找不到了，说明删除完了  
![在这里插入图片描述][20210312000532391.png]

## 4、kill命令杀死进程 ##

我们通过kill命令和进程pid杀死进程，然后top命令查看，发现进程已经被删除，而且我们等了很久，进程也没有在重启，于是我们知道，我们已经解决问题了

kill -9 pid

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzUyMDY3MA_size_16_color_FFFFFF_t_70 3]  
然后阿里云给我发了信息  
![在这里插入图片描述][20210312002105500.png]  
成功解决问题！

[20210311224109508.png]: /images/20221023/a4b55bb8cc2f4e64b489c092d2825e74.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzUyMDY3MA_size_16_color_FFFFFF_t_70]: /images/20221023/d24c5ea5286345b49b02e5b6f453f113.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzUyMDY3MA_size_16_color_FFFFFF_t_70 1]: /images/20221023/0d752f39859e45d48f64e89655b9927d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzUyMDY3MA_size_16_color_FFFFFF_t_70 2]: /images/20221023/84ce08e2b09e4822ba5dad1dc77c44b5.png
[20210312000421365.png]: /images/20221023/dd888ce1af574f06810f5027705cc9c3.png
[20210312000433659.png]: /images/20221023/11dddfdc464346a895d3611e213fcdb5.png
[20210312000450830.png]: /images/20221023/f021e2d31d8045fb800589bd79235ede.png
[20210312000532391.png]: /images/20221023/7ec803f84bbd40b6973d9f089c298897.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzUyMDY3MA_size_16_color_FFFFFF_t_70 3]: /images/20221023/4578bd7491ed496eb212b85648beeec6.png
[20210312002105500.png]: /images/20221023/100d3ca50d37464a863726da5952df7b.png