Huanxyz 发表于 2025-12-11 16:19:39

【已解答】网站负载100%，刷掉进程还冒出来

为了能快速了解并处理您的问题，请提供以下基础信息：面板、插件版本：免费版9.0.0
系统版本：CentOS 7
问题描述：网站应该是被攻击了，负载占比100%。有2个wordpress博客和其他几个简单的网站。今天发现加载缓慢，用kill杀掉内存20G的进程马上就出来别的。请求大神帮助。
相关截图（日志、错误）：



Huanxyz 发表于 2025-12-11 16:37:37

使用
rm -f /tmp/ijnegrrinje*
之后，ijnegrrinje没有了，但依然还是有很多20G的进程，CPU依然100%

阿珂 发表于 2025-12-11 18:03:38

占用的都是mysql用户的进程，但是后面的next-server这种标识并不是mysql的
可以检查next-server 是否是自己安装的服务
猜测大概率是被入侵了，伪装成mysql的异常进程

Huanxyz 发表于 2025-12-11 18:17:13

阿珂 发表于 2025-12-11 18:03
占用的都是mysql用户的进程，但是后面的next-server这种标识并不是mysql的
可以检查next-server 是否是自己 ...

谢谢回复。
我没有安装服务，应该是被入侵了。应该怎么办呢

Huanxyz 发表于 2025-12-11 18:22:36

阿珂 发表于 2025-12-11 18:03
占用的都是mysql用户的进程，但是后面的next-server这种标识并不是mysql的
可以检查next-server 是否是自己 ...

谢谢回复。
我没有安装服务，应该是被入侵了。应该怎么办呢

阿珂 发表于 2025-12-12 11:01:41

如需安全运维服务，可联系我司安全运维客户经理
页: [1]
查看完整版本: 【已解答】网站负载100%，刷掉进程还冒出来