linux的服务器被黑了，找原因

Question

8345 root 20 0 51008 1192 204 S 399 0.0 81:40.58 cevkzoveqf

发现这个进程占用系统 cpu ， 399%， kill 掉过一会又会跑起来 通过 proc 下，找到了自动运行这个进程的脚本 这个脚本在 /boot/下 我把

脚本删除，过会又会生成另一个脚本，继续跑这个进程来占用服务器的资源 我在 crontab 下也没找到任何跑这个脚本的任务

有什么办法可以查到这个脚本会删掉又继续出现的原因吗

Answer 1

看看生成的這個文件的父進程，檢查下其他可疑的進程，看看是否跑着其他可疑的deamon脚本，查看可疑用户，另外翻翻系统日志，找出可疑的登录ip