Loading... <div class="tip inlineBlock warning"> 计划任务我初步看了没影响 然后就确定pid是怎么启动的,什么用户 </div> top'先确定进程名和PID ```shell top ``` ![TOP](https://www.helloimg.com/images/2022/02/19/Gk9vLD.png) ```shell systemctl status pid (进程ID不同自我查询替换) ``` ![systemctl status pid](https://www.helloimg.com/images/2022/02/19/Gk9wQS.png) ```shell pkill -u xiao #停止这个用户所有进程 ``` ![请输入图片描述](https://www.helloimg.com/images/2022/02/19/Gk90yC.png) 找源文件 ![请输入图片描述](https://www.helloimg.com/images/2022/02/19/Gk9QJQ.png) <div class="tip inlineBlock error"> 注意这里有个坑,他是隐藏目录,加-a参数 </div> ![请输入图片描述](https://www.helloimg.com/images/2022/02/19/Gk9pct.png) 确定文件全部在这里,(不保证有没有其他的文件,不要相信我这句话)![请输入图片描述](https://www.helloimg.com/images/2022/02/19/Gk9zru.png) who确定是否有其他人登录,没有,然后删除掉这个用户所有内容 ```shell userdel -r xiao ``` # 感谢宝塔运维-赤井秀一大佬的解答,并且大佬建议安装宝塔企业版的防护有效的解决此类问题 # 下面是群完整聊天记录 ![请输入图片描述](https://vkceyugu.cdn.bspapp.com/VKCEYUGU-c2490b19-ba3d-4c77-9dd4-5df28debb8b7/2fd91177-8d9a-400d-a8a4-a6b4c74904fe.jpg) 最后修改:2022 年 02 月 23 日 © 允许规范转载 打赏 赞赏作者 支付宝微信 赞 如果觉得我的文章对你有用,请随意赞赏