服务器被攻击排查记录

起因

我的深度学习的所有进程突然被killed，我以为是检修，后面发现好像简单的python代码可以正常运行。但是我的训练进程一启动就会被killed 第一时间没有用htop查看cpu，用top看着挺正常的，但是后面看htop，全是绿的，但是看不到那个进程占用了cpu，然后我怀疑是我的深度学习进程异常关闭，是不是产生了僵尸进程或者孤儿进程，然后把我的用户下的所有进程全部关闭了，依然无法解决。

排查

sysdig -c topprocs_cpu #查看cpu占用情况

好家伙终于被我发现了，这个nettools，删不掉会一直重启，果然是中病毒了 这个时候但凡启动一个大点的应用都会被自动killed，所有我这里想使用杀毒软件已经晚了，也会自动被killed

IP排查

netstat -napt

把几个