服务器 CPU 100%，罪魁是个名字很奇怪的进程：一次挖矿木马应急响应
top 里一个名字怪异的进程吃满 CPU，杀了又活。本文从防御视角复盘一次挖矿木马应急：定位进程、/proc/PID/exe、外连矿池、cron 与 authorized_keys 持久化、日志溯源，以及清理与加固清单。
# 安全
从一个关键词，发现新的思路。
从一个关键词，发现新的思路。
top 里一个名字怪异的进程吃满 CPU，杀了又活。本文从防御视角复盘一次挖矿木马应急：定位进程、/proc/PID/exe、外连矿池、cron 与 authorized_keys 持久化、日志溯源，以及清理与加固清单。