linux服务器被黑排查记录（unhide可查看隐藏进程）

问题现象：主机负载很高，top和ps 无法查看进程，有异常任务计划但是查不到进程排查困难

排查还在/etc/hosts发现增加了如下异常映射

猜测是，但是没有进程最终核实到是/etc/ld.so.preload 设置了隐藏进程

尝试直接删除或编辑此文件无效， 最终尝试echo “”>/etc/ld.so.preload 可以正常输入

然后查看可以查看到具体进程了

OK！ 能看到进程就方便排查了

此问题排查时主要卡在了隐藏进程无法进一步核实分析，只要处理了隐藏进程就好排查处理了

问题延伸: 可以安装unhide查看隐藏进程

安装：

Ubuntu 或者 Debian 发行版：sudo apt-get install unhide

CentOS/RHEL：yum install unhide

执行：unhide proc 查看隐藏进程

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。