linux 無敵kill -KILL processID

標籤：linux 無敵kill -kill processid

探索服務器被黑，果斷把IP給禁了，

但發現黑我的進程一直處於sleeping，用什麼kill、pkill都不管用

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/6E/AA/wKioL1WCbdPz-rWaAAJ6xAeXTCI069.jpg" title="a.jpg" alt="wKioL1WCbdPz-rWaAAJ6xAeXTCI069.jpg" />

[email protected]:/proc# ps -ef|grep zlroot     22229     1  0 19:19 ?        00:00:00 sh -c (chmod -R 777 /tmp) ; (rm -f /tmp/.lz*) ; (echo yes|cp -p /etc/.zl /tmp/.lz1429615177)root     22232 22229  0 19:19 ?        00:00:00 sh -c (chmod -R 777 /tmp) ; (rm -f /tmp/.lz*) ; (echoyes|cp -p /etc/.zl /tmp/.lz1429615177)root     22234 22232  0 19:19 ?        00:00:00 cp -p /etc/.zl /tmp/.lz1429615177root     28406 16879  0 20:14 pts/3    00:00:00 grep --color=auto zl

在proc裡看下

[email protected]:/proc# cat /proc/22229/statusName:   shState:  S (sleeping)Tgid:   22229Pid:    22229PPid:   1TracerPid:      0Uid:    0       0       0       0Gid:    0       0       0       0FDSize: 64Groups: 0VmPeak:     4400 kBVmSize:     4400 kBVmLck:         0 kBVmPin:         0 kBVmHWM:       604 kBVmRSS:       604 kBVmData:      188 kBVmStk:       136 kBVmExe:       104 kBVmLib:      1884 kBVmPTE:        28 kBVmSwap:        0 kBThreads:        1SigQ:   2/15879SigPnd: 0000000000000000ShdPnd: 0000000000000000SigBlk: 0000000000000004SigIgn: 0000000000001007SigCgt: 0000000000010000CapInh: 0000000000000000CapPrm: ffffffffffffffffCapEff: ffffffffffffffffCapBnd: ffffffffffffffffCpus_allowed:   7fffCpus_allowed_list:      0-14Mems_allowed:   00000000,00000001Mems_allowed_list:      0voluntary_ctxt_switches:        3nonvoluntary_ctxt_switches:     0

這種進程直接刪除試試

#rm /proc/22229rm: cannot remove`22229/task/22229/syscall‘: Permission deniedrm: cannot remove`22229/task/22229/cmdline‘: Permission deniedrm: cannot remove`22229/task/22229/stat‘: Permission deniedrm: cannot remove`22229/task/22229/statm‘: Permission deniedrm: cannot remove`22229/task/22229/maps‘: Permission deniedrm: cannot remove`22229/task/22229/numa_maps‘: Permission deniedrm: cannot remove`22229/task/22229/mem‘: Permission deniedrm: cannot remove`22229/task/22229/cwd‘: Permission deniedrm: cannot remove`22229/task/22229/root‘: Permission deniedrm: cannot remove`22229/task/22229/exe‘: Permission deniedrm: cannot remove`22229/task/22229/mounts‘: Permission deniedrm: cannot remove`22229/task/22229/mountinfo‘: Permission deniedrm: cannot remove`22229/task/22229/clear_refs‘: Permission deniedrm: cannot remove`22229/task/22229/smaps‘: Permission deniedrm: cannot remove`22229/task/22229/pagemap‘: Permission deniedrm: cannot remove`22229/task/22229/attr/current‘: Operation not permittedrm: cannot remove`22229/task/22229/attr/prev‘: Operation not permittedrm: cannot remove`22229/task/22229/attr/exec‘: Operation not permittedrm: cannot remove `22229/task/22229/attr/fscreate‘:Operation not permittedrm: cannot remove`22229/task/22229/attr/keycreate‘: Operation not permittedrm: cannot remove`22229/task/22229/attr/sockcreate‘: Operation not permittedrm: cannot remove`22229/task/22229/wchan‘: Permission deniedrm: cannot remove`22229/task/22229/stack‘: Permission deniedrm: cannot remove`22229/task/22229/schedstat‘: Permission deniedrm: cannot remove`22229/task/22229/latency‘: Permission deniedrm: cannot remove`22229/task/22229/cpuset‘: Permission deniedrm: cannot remove`22229/task/22229/cgroup‘: Permission deniedrm: cannot remove`22229/task/22229/oom_score‘: Permission deniedrm: cannot remove`22229/task/22229/oom_adj‘: Permission deniedrm: cannot remove`22229/task/22229/oom_score_adj‘: Permission deniedrm: cannot remove`22229/task/22229/loginuid‘: Permission deniedrm: cannot remove`22229/task/22229/sessionid‘: Permission deniedrm: cannot remove`22229/task/22229/io‘: Permission deniedrm: cannot remove `22229/fd/0‘:Operation not permittedrm: cannot remove `22229/fd/1‘:Operation not permittedrm: cannot remove `22229/fd/2‘:Operation not permittedrm: cannot remove `22229/fd/3‘:Operation not permittedrm: cannot remove `22229/fd/4‘:Operation not permittedrm: cannot remove `22229/fdinfo/0‘:Operation not permittedrm: cannot remove`22229/fdinfo/1‘: Operation not permittedrm: cannot remove`22229/fdinfo/2‘: Operation not permittedrm: cannot remove`22229/fdinfo/3‘: Operation not permittedrm: cannot remove`22229/fdinfo/4‘: Operation not permittedrm: cannot remove `22229/ns/net‘:Operation not permittedrm: cannot remove `22229/ns/uts‘:Operation not permittedrm: cannot remove `22229/ns/ipc‘:Operation not permittedrm: cannot remove`22229/net/ip_tables_targets‘: Operation not permittedrm: cannot remove`22229/net/ip_tables_matches‘: Operation not permittedrm: cannot remove`22229/net/ip_tables_names‘: Operation not permittedrm: cannot remove`22229/net/ip6_tables_targets‘: Operation not permittedrm: cannot remove `22229/net/ip6_tables_matches‘:Operation not permittedrm: cannot remove`22229/net/ip6_tables_names‘: Operation not permittedrm: cannot remove`22229/net/packet‘: Operation not permittedrm: cannot remove`22229/net/ip6_flowlabel‘: Operation not permittedrm: cannot remove`22229/net/rt6_stats‘: Operation not permittedrm: cannot remove`22229/net/ipv6_route‘: Operation not permittedrm: cannot remove`22229/net/if_inet6‘: Operation not permittedrm: cannot remove`22229/net/dev_snmp6/eth1‘: Operation not permittedrm: cannot remove`22229/net/dev_snmp6/eth0‘: Operation not permittedrm: cannot remove`22229/net/dev_snmp6/lo‘: Operation not permittedrm: cannot remove`22229/net/snmp6‘: Operation not permittedrm: cannot remove`22229/net/sockstat6‘: Operation not permittedrm: cannot remove`22229/net/udplite6‘: Operation not permittedrm: cannot remove`22229/net/raw6‘: Operation not permitted

還是不行啊

後來找啊找，相關資料終於發現了 kill -KILL

kill -KILL processID

果然無敵

kill -KILL 22229

發現終於被幹掉了，這個命令強大

linux 無敵kill -KILL processID