此项目是我负责，线上服务器用的是某讯云的，运行着 Tomcat，MySQL，MongoDB，ActiveMQ 等程序。
排查过程
我以 150+ 的手速立即打开了服务器，看到 Tomcat 挂了，然后顺其自然的重启，启动过程中直接被 killed，再试试数据库，同样没成功，多次尝试甚至重启机器无果。
机智的我打了个 Top，出现以下内容：
这是谁运行的程序？不管三七二十一先杀掉再说，因为它就是 Tomcat 等程序启动不了的元凶。
然而并没有什么卵用，过一会再看那个东西又跑出来占 CPU。怀疑是个定时任务：
什么鬼，是个图片？立即访问了一下：
好尴尬，但是心思细腻的我早知道没这么简单，肯定只是伪装，crul 过去是下面的脚本，过程就是在挖矿：
最低0.47元/天 解锁文章
扫一扫
4464
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
