宝塔双12特惠活动,企业版2399元/3年,立省600元,还送3年SSL证书!查看活动
当前位置:论坛首页 > Linux面板 > 求助

【已解答】网站负载100%,刷掉进程还冒出来

发表在 Linux面板前天 16:19 [复制链接] 6 103

为了能快速了解并处理您的问题,请提供以下基础信息:
面板、插件版本:免费版9.0.0

系统版本:CentOS 7

问题描述:网站应该是被攻击了,负载占比100%。有2个wordpress博客和其他几个简单的网站。今天发现加载缓慢,用kill杀掉内存20G的进程马上就出来别的。请求大神帮助。

相关截图(日志、错误):

Snipaste_2025-12-11_17-09-42.png Snipaste_2025-12-11_17-09-20.png


使用道具 举报 只看该作者 回复
发表于 前天 16:37 | 显示全部楼层
使用
rm -f /tmp/ijnegrrinje*
之后,ijnegrrinje没有了,但依然还是有很多20G的进程,CPU依然100%
使用道具 举报 回复 支持 反对
发表于 前天 18:03 | 显示全部楼层
占用的都是mysql用户的进程,但是后面的next-server这种标识并不是mysql的
可以检查next-server 是否是自己安装的服务
猜测大概率是被入侵了,伪装成mysql的异常进程

谢谢回复。 我没有安装服务,应该是被入侵了。应该怎么办呢  发表于 前天 18:21
使用道具 举报 回复 支持 反对
发表于 前天 18:17 | 显示全部楼层
阿珂 发表于 2025-12-11 18:03
占用的都是mysql用户的进程,但是后面的next-server这种标识并不是mysql的
可以检查next-server 是否是自己 ...

谢谢回复。
我没有安装服务,应该是被入侵了。应该怎么办呢
使用道具 举报 回复 支持 反对
发表于 前天 18:22 | 显示全部楼层
阿珂 发表于 2025-12-11 18:03
占用的都是mysql用户的进程,但是后面的next-server这种标识并不是mysql的
可以检查next-server 是否是自己 ...

谢谢回复。
我没有安装服务,应该是被入侵了。应该怎么办呢
使用道具 举报 回复 支持 反对
发表于 昨天 11:01 | 显示全部楼层
如需安全运维服务,可联系我司安全运维客户经理
ab.png
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表