服务器是不是被挖矿了？

小小的石头13

这几天把做的项目想部署到服务器上测试使用几天，给服务器装了tomcat和另一个web环境，然后昨天弄到一半掉线了，客服说是被ddos了。我把服务关了就睡觉了，然后今天早上起来连服务器连不上，进VNC看了一眼top，发现了这几个进程，服务器是不是被挖矿了呀？我应该怎样检查一下

warmxxx

使用top，查看CPU的使用率，一般中了挖矿木马CPU使用率会很高，一眼就能看出不来。然后netstat-anpt，系统命令可查看挖矿木马进程、端口机对应的PID，使用【ls -alh /proc/PID】命令可查看挖矿木马对应的可执行程序，最后使用【kill -9 PID】命令可结束进程，使用【rm -rf filename】命令可删除该文件。还要注意任务计划，可使用【crontab -l】命令，查看任务计划。一般挖矿木马的任务计划中带有一个域名，可以很直观的看到。