主 题：46刀瓦工被植入门罗币挖矿程序
发 布 者：yuki1024
标签分类： 日常
时 间：2026-07-16 17:39:47
内容预览：起因最近发现连接使用的时候很不流畅，重启也是一样的卡，下载速度只有1M,然后就登录ssh看到里面有一个名为swapd的进程，看起来像交换内存的玩意排查过程用top -c命令看了一下进程top - 02:19:13 up 29 min, 2 users, load average: 2.59, 2.29, 2.11Tasks: 111 total, 2 running, 109 sleeping, 0 stopped, 0 zombie%Cpu(s): 8.7 us, 22.6 sy, 67.0 ni, 0.0 id, 0.0 wa, 0.0 hi, 1.7 si, 0.0 st MiB Mem : 520.7 total, 12.2 free, 429.8 used, 92.8 buff/cache MiB Swap: 2337.0 total, 2099.2 free, 237.8 used. 90.9 avail Mem PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 492 root 39 19 527256 264148 1920 S 69.7 49.5 20:46.35 /root/.swapd/swapd -c /root/.swapd/swapfile 696 root 20 0 18788 5980 5272 S 5.0 1.1 0:36.88 sshd: root@pt
直达链接： https://www.nodeseek.com/post-824851-1
发 布 者：yuki1024
标签分类： 日常
时 间：2026-07-16 17:39:47
内容预览：起因最近发现连接使用的时候很不流畅，重启也是一样的卡，下载速度只有1M,然后就登录ssh看到里面有一个名为swapd的进程，看起来像交换内存的玩意排查过程用top -c命令看了一下进程top - 02:19:13 up 29 min, 2 users, load average: 2.59, 2.29, 2.11Tasks: 111 total, 2 running, 109 sleeping, 0 stopped, 0 zombie%Cpu(s): 8.7 us, 22.6 sy, 67.0 ni, 0.0 id, 0.0 wa, 0.0 hi, 1.7 si, 0.0 st MiB Mem : 520.7 total, 12.2 free, 429.8 used, 92.8 buff/cache MiB Swap: 2337.0 total, 2099.2 free, 237.8 used. 90.9 avail Mem PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 492 root 39 19 527256 264148 1920 S 69.7 49.5 20:46.35 /root/.swapd/swapd -c /root/.swapd/swapfile 696 root 20 0 18788 5980 5272 S 5.0 1.1 0:36.88 sshd: root@pt
直达链接： https://www.nodeseek.com/post-824851-1
