都能拿 P6 了......为什么把自己描述地那么不堪

@chestnutprog 感谢~ 最后是这样解决的

@chestnutprog 感谢 用 RkHunter 查了一下，报警的内容有：

/usr/sbin/adduser [ Warning ]

/usr/bin/ldd [ Warning ]

/usr/bin/top [ Warning ]

/usr/bin/lwp-request [ Warning ]

/bin/egrep [ Warning ]

/bin/fgrep [ Warning ]

/bin/netstat [ Warning ]

/bin/which [ Warning ]

这些命令可能都被篡改过了。。/bin/ 目录下的内容 root 用户也不能随便替换吧，能不能从其他机器上拷贝过来

@dbow 和正常机器对比一下应该没问题
@einvince 看了一下，修改日期是 2016，应该没被替换吧。而且也删不动

@albertofwb 不会吧，cpu 突降应该也看得到

目前的问题是定位不到 cpu 占用高的进程，定时任务我也清空了，目前也查不到有其他的定时任务，比较尴尬

@nthin0 我刚下了一个 2018 的 idea，可以了。。。

@yanjinbin 写博客、分析源码。。

@hcymk2 wtf，有点意思了，为什么查出来是百度的 ip 呢

@niubee1 我觉得被扫描挺正常，需不需要把 sshd 的 22 端口换一下？或者无视，暴力破解应该也没那么容易

@harwck ssh 配了免密登录，密码登录没有关

@udev 好像没装这项服务

@Qoxan 正解 @songz

@ferock 大概是短路了

@nosay @FindBoyFriend 嗯，后来确认了一下，由于及时 ctrl -c 没删掉多少文件，root 下的文件拷贝其他服务器上的已经恢复了。

只是没想到掉这坑里了

我好蠢，直接用 ls 就好了。

@strongcoder 没看到已经发了，不好意思哈

@strongcoder 求背景图片[email protected] 谢谢啊~~