VPS侦探论坛

 找回密码
 注册
搜索
查看: 462|回复: 2

mysqld进程异常,这是中了木马吗?

[复制链接]
发表于 2018-9-9 00:05:38 | 显示全部楼层 |阅读模式

这几天服务器到晚上经常502了, 今天进phpmyadmin看“状态”
可以看到有一个慢查询的进行一直存在,但是ID一直在变,不过都是root用户的


同时ssh连接服务器,top查看,有个进程100多个小时了,应该就是这个


我追踪了一下进程,屏幕上的代码跳了半分钟都没结束
strace -p 20404
这样是不是被中木马了,军哥或者别的朋友知道怎么查出根源并解决吗

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org/
 楼主| 发表于 2018-9-9 00:07:22 | 显示全部楼层

我暂时把20404这个进程杀掉了。明天也观察下,是否 还有类似进程出现
美国VPS推荐: 遨游主机LinodeLOCVPSKVMLAVPS2EZ搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
发表于 2018-9-10 16:59:03 | 显示全部楼层



看不出有中毒的迹象
TIME+那是141分钟不是小时,是该进程所有cpu核数总的时间

美国VPS、VPN、域名代购:http://shop63846532.taobao.com/

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|VPS侦探 ( 鲁ICP备16040043号-1 )

GMT+8, 2019-7-16 05:10 , Processed in 0.083181 second(s), 27 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表