kswapd0 是系统的虚拟内存管理程序，也可能是伪装的挖矿病毒

原创 已于 2022-06-22 12:33:57 修改 · 2.6k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux

于 2021-03-29 16:59:06 首次发布
kswapd0是Linux内核的内存管理组件，当物理内存不足时，它负责调度磁盘交换以缓解内存压力，可能导致高CPU使用率。此外，也需警惕挖矿病毒伪装kswapd0进行恶意活动，需进行系统安全检查。

1.kswapd0 是系统的虚拟内存管理程序，如果物理内存不够用，系统就会唤醒 kswapd0 进程，由 kswapd0 分配磁盘交换空间作缓存，因而占用大量的 CPU 资源。

2.也有挖矿病毒伪装成相同名称，挖矿注意排查

io_py
关注
Linux挖矿病毒（kswapd0进程使cpu爆满）
m0_52985087的博客
11-07 9329
事情起因:有台测试服务器很久没用了，突然监控到CPU飙到了95以上，并且阿里云服务器厂商还发送了通知消息，【阿里云】尊敬的xxh: 经检测您的阿里云服务（ECS实例）i-xxx存在挖矿活动。因此很明确服务器中挖矿病毒。
Linux下清除挖矿病毒kswapd0
zc20081111的博客
04-01 1646
文件路径/proc/11389/root/var/jenkins_home/workspace/UpdateJenkins/trace。容器视角文件路径/var/jenkins_home/workspace/UpdateJenkins/trace。再次强调，一定要修改密码，强度要高，设置了类似Pass1234这类简单密码，直接GG。文件路径/root/.configrc5/a/kswapd0。容器名jenkins001 ---这个是我被黑的容器名称。服务器存在香港异地登录。虽然只是学习用的便宜机器。
Linux系统中kswapd0高CPU占用问题的全面分析与解决方案
最新发布
喝醉酒的小白
09-30 1340
kswapd0是Linux内核中负责内存回收的核心守护进程，其全称为"Kernel Swap Daemon"。作为Linux虚拟内存管理系统的重要组成部分，kswapd0承担着在系统内存紧张时自动执行页面回收的关键任务。与用户空间进程不同，kswapd0是一个内核线程，专门负责异步回收内存，其主要职责包括管理内存的页面回收（Page Reclamation），当系统的内存使用接近阈值（如vm.min_free_kbytes等参数决定）时，kswapd0会主动运行，扫描物理内存并回收不活跃的页面。
kswapd0病毒查杀过程
Tangroo的博客
06-28 5319
一、发现病毒 1、服务器负载异常高 2、使用top命令查看到kswapd0进程是用test用户起的 3、查看应用连接发现有外网IP连接 4、查询IP归属地，发现是荷兰的IP 5、查看程序的路径，发现是在test用户的家目录里 6、查看crontab计划任务 7、查看/tmp目录是否有异常文件   结果是 /tmp目录下有一个脚本test用户的文件 8、查看进程，发现有个redis的进程 二、处理病毒 1、删除所有的crontab计划任务 crontab -e -u test 2、杀掉病毒进程
kswapd0
喝醉酒的小白
07-09 3922
Linux kswapd0 进程CPU占用过高 kswapd0 进程CPU占用过高
挖矿病毒的清理 kswapd0
MenzilBiz的博客
10-17 346
先从netstat指令的结果中排除本机和本机业务相关的IP地址，再从剩下的IP中排查可疑的。查了一下的 13555，23588 进程的目标IP地址，都是国外IP。本机业务没有任何跟国外IP交互的部分，可以确定是这个 13555 进程是可疑的。
服务器无故nginx异常关闭之kauditd0 kswapd0挖矿病毒 CPU占用200% 内存耗尽
web13595609705的博客
03-02 805
当我用 命令 kill -9 kaudiod0 杀死进程后，没过一会儿，进程又自动开起来了。发现8G的内存快被占用光了，而我们只开了一个开销不大的java服务，按道理1G就够了。网上搜索教程上是kswapd0，而此次我们服务器上是 kswapd00。，这可能意味着原始启动它的进程或会话已经结束，但该进程仍然在运行。的 systemd 服务单元中运行的，该服务单元是为用户。发现有个kauditd0进程占用了200% 的CPU。的会话 189 创建的。发现有各种德国 美国的IP，因此可以确认是中毒了。
服务器（Linux）挖矿木马病毒（kswapd0进程使cpu爆满）
热门推荐
小韩的博客
04-03 3万+
服务器（Linux）挖矿木马病毒（kswapd0进程使cpu爆满）
kswapd0 进程CPU占用过高
weixin_39833509的博客
10-15 2012
前几天遇到的一个问题，自己本地用VM配置的虚拟机，一般会top查看进程以及CPU占用的一些情况。又一次用laravel 打印对象，里面的内容比较多，浏览器当时就卡了。 然后看进程的情况。我以为会是nginx和php-fpm 这两个一半一半这样子的情况，结果发现 kswapd0 这个进程直接99%。然后马上又降下去了。前几天一直没时间找原因，今天抽出点时间把这个整理下。 总结下： swap分区的作用是当物理内存不足时，会将一部分硬盘当做虚拟内存来使用。 kswapd0 占用过高是因为 物理内存不足
Linux病毒 - 挖矿木马 kswapd0
富强、文明、自由、平等、公正
06-05 966
就立刻联想到了，是挖矿木马，但是kswapd0是系统进程，感觉哪里又不太对，本想百度确认一下，结果发现很多人都遇到了这种木马，所以就记录一下。有些病毒还会关联其他进程，可以使用netstat、lsof等工具排查一下，彻底根除。这里分享一个小技巧，怎么样区分， kswapd0是管理虚拟内存的系统进程，还是挖矿的木马病毒。今天客户的服务器CPU爆满，NGINX进程被杀死。通过pid很容易就能区分是不是木马病毒。
kswapd0进程
weixin_34234721的博客
10-14 467
为什么80%的码农都做不了架构师？>>> ...
应急响应-挖矿病毒（kswapd0）
weixin_45690589的博客
10-10 1497
应急响应-挖矿病毒（kswapd0）
linux桌面环境下，设置kswapd0(虚拟内存管理进程)
u012441962的博客
09-21 594
cat /proc/sys/vm/swappiness 可以查看swap虚拟内存交换参数（ram–>rom） kswapd0进程的作用：它是虚拟内存管理中，负责换页的，操作系统每过一定时间就会唤醒kswapd ，看看内存是否紧张，如果不紧张，则睡眠，在 kswapd 中，有2 个阀值，pages_hige 和 pages_low，当空闲内存页的数量低于 pages_low 的时候，kswapd进程就会扫描内存并且每次释放出32 个free pages，直到 free page 的数量到达pages_h
kswapd0进程对于CPU占有率高的情况下排查到黑客植入脚本，与黑客斗智斗勇的三个回合
子冉冰清的博客
03-30 7632
kswapd0进程对于CPU占有率高的情况下排查到黑客植入脚本，与黑客斗智斗勇的三个回合 第一回合 最开始大概是半个月前，我突然发现我的百度云服务器上的MySQL连接不上。 但是前一晚还用了。因此可以确定不是账号密码，以及服务器上设置的问题。 于是乎，就登陆到云服务器上，准备去查看一下mysql的运行情况。然后突然敲命令也很卡，感觉可能系统响应太慢了，用toptoptop指令去看下 （上面这个图是我第三回合排查的时候截的图，前面两个回合都没有注意，所以没有截图。） 当我看到这个的时候，吓了一跳。怎么突然
Linux kswapd0 进程CPU占用过高
ako881010的博客
06-11 2743
图便宜买了个1核1G虚拟机，启动两个jar后cpu飙升直接卡死，查看cpu及内存占用 发现kswapd0进程cpu占用一直居高不下，于是查询资料，总结如下。 swap分区的作用是当物理内存不足时，会将一部分硬盘当做虚拟内存来使用。 kswapd0 占用过高是因为 物理内存不足，使用swap分区与内存换页操作交换数据，导致CPU占用过高。 可以通过修改 /etc...
linux kswapd0进程cpu占用一直居高不下
u010674101的专栏
06-27 4766
kswapd0是 Linux 内核中的一个进程，负责管理虚拟内存和交换（swap）操作。当该进程的 CPU 占用率居高不下时，通常表示系统正在频繁地进行交换操作，可能由于内存不足或内存使用不合理。
kswapd0进程CPU占用过高
记录自己学习计算物理的过程；也欢迎关注同名公众号、知乎和个人博客！
10-11 2733
不过通常的操作下，二者是在一起配合产生作用的，例如对一个文件进行写入的时候，page cache 的内容会被改变，而 buffer cache 则负责将 page 标记为不同的缓冲区，并记录修改了哪一个缓冲区，这样如果后续需要执行脏数据的回写，内核就只需要写回修改的部分而不用将整个 page 写回。而如果设置有多个swap交换区，swap空间的分配会以轮流的方式操作于所有的swap。需要注意的是，一般情况下，系统将内存管理的很好，我们在生产环境中的服务器不要频繁的去释放内存，只在必要时候清理内存即可。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

io_py

你的鼓励是我创作的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值