查看 /var/log/secure和 /var/log/auth.log 文件，查找是否有异常的登录行为，例如 root 用户的异常登录，特别是来自未知 IP 的登录。 使用 last命令查看最近的用户登录情况。 [root@www ~]# cat /var/log/secure | grep "Accepted" Oct 2 11:53:24 www sshd[5498]: Accepted publickey for root from *.*.220.4 port 62217 ssh2: RSA SHA25…

[root@www ~]# ps -aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND mysql 9844 10.2 8.7 2215852 704072 ? Sl 13:30 24:42 /www/server/mys www 13454 2.5 0.4 287960 32276 ? S 14:16 4:54 php-fpm: pool w www 13448 2.4 0.3 284980 29452 ? S 14:16 4:52 php-fpm…