阿末 发表于 2018-9-9 00:05:38

mysqld进程异常，这是中了木马吗？

这几天服务器到晚上经常502了， 今天进phpmyadmin看“状态”
可以看到有一个慢查询的进行一直存在，但是ID一直在变，不过都是root用户的


同时ssh连接服务器，top查看，有个进程100多个小时了，应该就是这个


我追踪了一下进程，屏幕上的代码跳了半分钟都没结束
strace -p 20404
这样是不是被中木马了，军哥或者别的朋友知道怎么查出根源并解决吗

阿末 发表于 2018-9-9 00:07:22

我暂时把20404这个进程杀掉了。明天也观察下，是否 还有类似进程出现

licess 发表于 2018-9-10 16:59:03

看不出有中毒的迹象
TIME+那是141分钟不是小时，是该进程所有cpu核数总的时间
页: [1]
查看完整版本: mysqld进程异常，这是中了木马吗？