ecs 发现并告警了挖矿程序，你们一般是怎么处理的

[freaks]

第一次遇到这个，安全中心也给出了路径/var/tmp/java，但是到目录下也没找到程序，我是试用网页的功能隔离了进程，就想知道一般发生这种情况是不是服务器的 ssh 已被破解，我已经更换了密码，还需要做其他的动作吗，

[2Nfree]

@freaks #9 如果之前的服务器没有跑过 npm 的话这个应该就是那个木马了，这个报错应该是有程序在用 npm 下载包

[freaks]

@2Nfree 是一个页面， 使用 nginx proxy manager 搭建的

[2Nfree]

@freaks #22 建议还是迁移新服务器吧，然后生产业务换成用容器跑

[julyclyde]

@freaks 看不懂你这父进程关系的图
你第一行 markdown bash 啥意思？想要语法高亮吗？

如果父进程是 systemd ，说明不了任何问题；如果是 bash……问题是明显不是 bash 啊

[freaks]

@julyclyde 是的语法高亮， 主要是第二行命令和远程域名通信

[julyclyde]

@freaks pstree 吗？ pstree 的结果可以用 bash 语法来做高亮吗？不懂

但是我看你在主贴补充的内容，你似乎误解进程的父进程为 bash 了？

[freaks]

@julyclyde #26 页面上显示父进程就是`/usr/bin/bash`

[julyclyde]

@freaks 是指啥“页面”上显示的啊？
要不你贴个截图？