/boot/.IpTables在我的服务器中使用高CPU

Question

我是网络管理员的新手..

一周前，我的服务器工作得很好。我的服务器可以同时为600个++用户提供服务，只使用40％的CPU。

今天我的服务器出了问题。我的服务器在同时为100个用户提供服务时显示100％的CPU使用率。

检查后，我发现了一个使用高CPU的进程/boot/.IpTables。

我的服务器发生了什么？我的服务器被黑了还是什么？

这是SS我的服务器进程：

Answer 1

好的，看起来你的系统已经存在。我为/boot/.Iptables做了一些谷歌搜索，它似乎是恶意软件。

https://askubuntu.com/questions/407457/help-my-server-has-been-hacked-iptables-and-iptablex-in-boot https://www.centos.org/forums/viewtopic.php?f=17&t=46704

我的个人建议是立即获取网络机器，将驱动器克隆到USB磁盘，然后重新安装（最好使用一组新密码，并应用所有可用的补丁）。