VPS侦探论坛

标题: mysqld进程异常，这是中了木马吗？ [打印本页]

作者: 阿末 时间: 2018-9-9 00:05
标题: mysqld进程异常，这是中了木马吗？
这几天服务器到晚上经常502了，今天进phpmyadmin看“状态”
可以看到有一个慢查询的进行一直存在，但是ID一直在变，不过都是root用户的
[attach]5289[/attach]

同时ssh连接服务器，top查看，有个进程100多个小时了，应该就是这个
[attach]5290[/attach]

我追踪了一下进程，屏幕上的代码跳了半分钟都没结束
strace -p 20404
这样是不是被中木马了，军哥或者别的朋友知道怎么查出根源并解决吗

[attach]5291[/attach]

作者: 阿末 时间: 2018-9-9 00:07
我暂时把20404这个进程杀掉了。明天也观察下，是否还有类似进程出现

作者: licess 时间: 2018-9-10 16:59
看不出有中毒的迹象
TIME+那是141分钟不是小时，是该进程所有cpu核数总的时间

欢迎光临 VPS侦探论坛 (https://bbs.lnmp.com/)