1.使用top命令看到有command为【kthreaddi】的进程，例如12236
2.使用netstat -ltnp命令监听到非法监听的进程，识别方法是Program name是乱码的，例如进程id是52323；
3.使用和12236线程的相同用户登录，然后分别kill掉12236和52323；
4.立刻输入命令crontab -l，会看到有一个定时任务
5.直接删除定时任务的目录文件即可
服务器被挖矿，有command为【kthreaddi】的进程跑满cpu，详细解决步骤
博客介绍了在Linux（CentOS）系统中处理非法进程和定时任务的方法。通过top命令发现【kthreaddi】进程，用netstat -ltnp命令识别非法监听进程，使用相同用户登录后kill掉这些进程，再通过crontab -l查看定时任务，最后直接删除定时任务的目录文件。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
