Linux进程隐藏问题————显示隐藏进程

阿里云云监控到有两台redis服务器CPU被某进程消耗400%cpu资源 系统查看Top 情况并未找到高消耗进程X7但CPU100%ni Netstat 查找到了一些异常请求，初步判断出组件被提权入侵了 尝试查找异常进程X7关联的文件，排查还在/etc/hosts发现增加了如下异常映射，查看相关异常文件内容后进一步确定问题，挖矿程序~   Unhide工具扫描/proc后也看到了隐藏进程 挖矿修改

>>阅读原文<<