服务器被当肉鸡排查过程（简写）
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了服务器被当肉鸡排查过程（简写）相关的知识，希望对你有一定的参考价值。
肉鸡排查过程可以从以下几个方面进行：
一。明确表现为肉鸡的现象，一般以网络异常，带宽沾满为多。
二。top（查看占用cpu高的进程），nload（或者iftop也行，主要看网络方面是有哪些进行占用居多），ps -ef（查看异常进程的情况） 等命令来查看一下哪些异常进程和异常程序的相关信息，查看是否有异常用户存在。
三。查看log日志，比如dmesg，messeng，syslog，security，syslog等系统常规日志。有时候日志会被删除掉，这个时候就需要从进程方面来查看了。
四。history命令，看看操作了啥，结合进程更有利于排查。
五。有时候像cron中或者init.d下面如果有异常文件，会导致进程一直杀掉重启的状态。
谨防后门程序
以上是关于服务器被当肉鸡排查过程（简写）的主要内容，如果未能解决你的问题，请参考以下文章