【已回应】宝塔系统加固异常进程监控

面板操作日志需要强制结束的进程的信息，我vps被挖矿了，但是挖矿的进程被宝塔异常进程监控关闭，没法追踪是哪个进程启动的，文件找不到

大炮运维V587 · 发表于 2020-4-17 14:20:24

有进程名称吗？截图看下

玄冥不倒翁 · 发表于 2020-4-17 18:26:02

大炮运维V587 发表于 2020-4-17 14:20
有进程名称吗？截图看下

3435 system 系统加固已强制结束异常进程:[(sd-pam)],PID:[3296],CPU:[0.0] 2020-04-17 14:45:52
73434 system 系统加固已强制结束异常进程:[(sd-pam)],PID:[2680],CPU:[0.0] 2020-04-17 14:45:51
73433 system 系统加固已强制结束异常进程:[rngd],PID:[1132],CPU:[0.0] 2020-04-17 14:45:51
73432 system 系统加固已强制结束异常进程:[sssd],PID:[1109],CPU:[0.0]

大炮运维V587 · 发表于 2020-4-18 09:08:43

玄冥不倒翁发表于 2020-4-17 18:26
3435 system 系统加固已强制结束异常进程:[(sd-pam)],PID:[3296],CPU:[0.0] 2020-04-17 14:45:52
73434 ...

https://www.cnblogs.com/solomonxu/p/10889928.html
参考此贴排查下

█ 菠萝云-免费装宝塔,4G内存68 █	速智云-高性能高防服务器/五折起	★香港CN2云/站群/高防/特价机★	A4招租，联系qq394030111	【多途云】高防CDN
高防服务器，无视一切流量攻击	+++++高防BGP云4C4G69元+++++	OV/EV SSL证书，可当日签发	【阿里云】宝塔一键部署，5.5折	宝塔一键部署DV,EV,OV,SSL证书
█ 易探云·香港/美国vps仅9元 █	===真高防===CDN99元起\|全球节点	★香港VPS首月免费★续费68元★	【阿里云】2核2G，3M，45.1元/年	在线网站测速、批量PING运维工具