接到一个朋友的求救电话,说收发邮件非常慢,邮件服务器登录也非常慢,询问了一下网络情况和硬件均无问题,得到账号后,尝试登陆系统检查。
真是慢到了极点,等待输入密码的提示一直未出现,大约过了一分钟,那个久违的光标终于献身了! 好,输入密码,登录,出现命令行的界面也是一个字慢!
首先查看CPU的使用情况 top 大写键打开输入P
奇怪哇!怎么会有chmod的进程一直存在?正常情况下是不需要一直在更改文件权限的,是不是被黑了呢?
查一下系统的进程
ps aux |grep chmod 我的天!原来是用户邮箱目录下的文件夹权限一直在执行更改chmod 777 /home/mailbox/* 命令
在仔细想一下,这个命令执行应该会很快的,不应该一直存在的,这样的原因只有两个,一个是:某些人在一直执行这个命令,我想不会那个黑客有这么大的耐心吧,您够执着的,在一个就是 cron 任务
crontab -l 果然是如此,这个计划任务够绝的,您看图吧!
这样的话,就是一直不停的在执行这个任务,系统不慢才怪。
干掉它!! killall chmod
删除这个计划任务!
系统恢复正常
本文转自andylhz 51CTO博客,原文链接:http://blog.51cto.com/andylhz2009/716967,如需转载请自行联系原作者