OPERATION CASE

云服务器异常负载排查与挖矿清理

从异常 CPU 占用入手,排查进程、任务与入侵入口。

问题现象

服务器负载持续升高,业务响应变慢,重启后短时间内恢复又再次异常。

处理过程

围绕进程、父子关系、计划任务和服务日志排查,清理恶意任务并处理相关权限风险。