weixin_42715668
weixin_42715668
采纳率0%
2019-02-01 10:49 阅读 1.9k

centos下有个可疑进程,把文件删除之后还是会自动生成,求解决

通过ps -ef 看到有个./z26的脚本进程

root 155940 1 0 1月31 ? 00:01:23 ./z26

并且通过find找到在/tmp/z26,一起删除之后/tmp/z26该文件过几秒钟又会自动生成,并且还会出现在进程里面,占用内存资源较大。求帮助

用top查看的时候z26一直在消耗资源,目前只能把这个文件的所有读写权限全部去掉暂时稳定,但如果删除则立马就会生成新的文件 然后继续开始占用资源,会有很大的流量发出去,怀疑应该是被肉鸡了。

  • 点赞
  • 写回答
  • 关注问题
  • 收藏
  • 复制链接分享

5条回答 默认 最新

  • lee_kavan lee_kavan 2019-02-01 11:06

    有些是系统进程创建的,比如 mysql.sock , SSH**** 等,进程关闭 ,一般都会自动删除。可以 使用 top 看下那个进程 在耗费资源, 然后,把进程杀掉。

    点赞 评论 复制链接分享
  • weixin_43838889 医生的托马斯 2019-02-01 13:03

    先看看它的父进程,杀掉父进程看看。

    点赞 评论 复制链接分享
  • U201017971 U201017971 2019-02-01 15:50

    为什么不直接kill掉进程呢。

    点赞 评论 复制链接分享
  • ye_su ye_su 2019-02-02 09:57

    还有父进程在检测脚本的运行,kill掉进程还会在创建

    点赞 评论 复制链接分享
  • qq_38194523 ColdXmas 2019-02-22 14:06

    那就给他文件权限整没 chmod 000 chown nobody chattr +a

    点赞 评论 复制链接分享

相关推荐