迫于学校服务器被黑

[Liyiw]

这是我自己用 frp 配的炼丹服务器，方便假期在家可以用

试过重启，但是重启后 cpu 还是被跑满

这个情况除了重装系统以外以该如何应对？如何找出自动运行的程序然后删掉？

对方删除记录的命令 https://imgur.com/H5ZThVE

https://imgur.com/TR9FNdi

[annt123]

最好是重装把，把日志都删了也不好看漏洞是啥子，不重装的话建议已 Lixsyn 病毒为例：
1.先 top 查看那个可以流量进程 ID （ Lixsyn ）并且记录其 PID
2.ll /proc/PID 查找到与 ID 对应的文件（/tmp/Lixsyn ）
3.chmod 000 /tmp/Lixsyn
4.fuser -k /tmp/Lixsyn 这个是给程序没执行权限毕竟你删了程序也没用（大概率是全网扫肉鸡扫到你的，这次删了下次继续会扫到）

[Jeevan]

炼丹服务器是啥意思？

[Porphet]

@Jeevan 深度学习服务器，GPU 那种

[Liyiw]

整好了

对方设定了 crontab 每一分启动一次任务，把任务取消、代码删掉问题就解决了

[guanyin8cnq12]

请问练了几颗仙丹