記一次服務器被植入挖礦木馬cpu飆升200%解決過程

線上服務器用的是某訊雲的，歡快的完美運行着Tomcat，MySQL，MongoDB，ActiveMQ等程序。突然一則噩耗從前線傳來：網站不能訪問了。 此項目是我負責，我以150+的手速立即打開了服務器，看到Tomcat掛了，然後順其自然的重啓，啓動過程中直接被killed，再試試數據庫，同樣沒成功，多次嘗試甚至重啓機器無果。機制的我打了個top，出現以下內容： 這是誰運行的程序？不管三七二十一先殺

>>阅读原文<<