收到紧急反馈收到客户自建服务无法访问的反馈，立刻登录服务器查看。很遗憾，多次尝试登录依然失败，密码已被篡改。访问机器的数据库，还能访问，立刻做了备份。通知对方技术重启进入linux紧急救援模式修改密码。完整的排查方案，已自动跳过第一次遗留的坑1.首先查看机器情况，命令：topcpu已经完全被病毒程序占用，其他程序被拖累的无法正常运行。2.查找此程序的运行文件，命令：cd /proc/对应pid病毒
