/boot/.IpTables utilisent haute cpu dans mon serveur

Question

je suis débutant dans l'administrateur réseau ..

Il ya une semaine, mon serveur fonctionne parfaitement. Mon serveur peut desservir 600 utilisateurs en même temps et n'utiliser que 40% de CPU.

Aujourd'hui, il y a un problème avec mon serveur. Mon serveur affiche 100% de l'utilisation du processeur lorsqu'il sert 100 utilisateurs en même temps. Après avoir vérifié, j'ai trouvé un processus /boot/.IpTables qui utilisent un cpu élevé.

Que se passe-t-il avec mon serveur? Est-ce que mon serveur est piraté ou quoi?

C'est SS mon processus serveur:

Answer 1

OK, on ​​dirait que votre système a été eu. J'ai fait un peu de googling pour /boot/.Iptables, et il semble être un logiciel malveillant.

https://askubuntu.com/questions/407457/help-my-server-has-been-hacked-iptables-and-iptablex-in-boot https://www.centos.org/forums/viewtopic.php?f=17&t=46704

Ma recommandation serait de prendre la machine du réseau immédiatement, cloner le disque sur un disque USB, et réinstaller (de préférence w/un nouvel ensemble de mots de passe et tous disponibles patchs appliqués).