http://www.ctbots.com/doku/ 2026-04-11T13:44:11+00:00 http://www.ctbots.com/doku/ http://www.ctbots.com/doku/_media/wiki:dokuwiki.svg text/html 2026-01-29T09:11:35+00:00 Anonymous (anonymous@undisclosed.example.com) http://www.ctbots.com/doku/linux:linux%E9%97%AE%E9%A2%98%E6%8E%92%E6%9F%A5:linux-%E6%8C%96%E7%9F%BF%E8%BD%AF%E4%BB%B6%E6%8E%92%E6%9F%A5%E6%AD%A5%E9%AA%A4?rev=1769677895&do=diff linux-挖矿软件排查步骤 最近老是中一些挖矿软件，会主动杀死 使用gpu的进程进行挖矿，而且具备一些对抗手段，包括： * 替换 lsof，netstat，ss等命令隐蔽自己的存在 * 设置自己的/proc/xxx/的目录内容，欺骗排查人 text/html 2026-01-29T01:35:36+00:00 Anonymous (anonymous@undisclosed.example.com) http://www.ctbots.com/doku/linux:linux%E9%97%AE%E9%A2%98%E6%8E%92%E6%9F%A5:linux%E8%BD%AF%E4%BB%B6%E7%AA%81%E7%84%B6%E5%B4%A9%E6%BA%83%E6%8E%92%E6%9F%A5?rev=1769650536&do=diff linux软件突然崩溃排查 手动排查步骤 运行 dmesg -T 查看最近的历史日志；根据不同情况，分别处理。 * 出现了大量的systemd重启，说明可能是 apt 或者软件包自动 更新，需要关注 更新历史：cat /var/log/apt/history.log ，修改配置