在阿里云 ECS 上发现一个 AWK 的脚本, 占用了很高的 load average, 现在不知道怎么排查
Symo 2022-06-02 15:57:28 +08:00 1348 次点击这是一个创建于 1278 天前的主题，其中的信息可能已经有所发展或是发生改变。
今天遇到 ECS 报警系统负载过高, ps -ef | grep awk 发现有这么个脚本, 进程数量级疯狂增长. 数量与 cd 的路径有关系. 检查了 systemd crontab, 和 cd 命令的 md5sum, 都没有发现到底是如何被启动的 而且整体 cpu 占用几乎没有, 只是会导致机器的 load avarage 不停的增长直到阿里云开始报警. 现在有点束手无策了, 想请教一下有没有什么排查思路..
 | 1 bootvue 2022-06-02 16:21:32 +08:00 有 kill 掉 找到脚本删掉 把环境变量下的 awk 干掉 看看一会又没人过来打你 |
 | 2 Symo OP 找到了, 是 zsh z 的插件里面有这么一段脚本, 不知道为什么卡住了, 结果越来越多 https://wiki.plecko.hr/doku.php?id=linux:misc:z_command |
Select Language