服务器被rshim挖矿病毒攻击后 HugePages_Total 透明大页怎么都清不掉一直占用内存球球

playwatersama 2022-03-10 22:03:08

...全文

428 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

CSDN-Ada助手 2023-01-13

打赏
举报

回复

您可以前往 CSDN问答-网络空间安全发布问题, 以便更快地解决您的疑问

挖矿病毒xmrig github链接 xmrig处理 CSDN上很多，此处引用“xixiyuguang”的文章入侵后排查 top 查看内存和 cpu ->指向启动进程，kill掉删除定时任务查看新加用户，删除ssh后门查看命令操作history 清除完毕后，重启服务仍发现内存过高，与正常不同。但是cpu已经正常，也没有Tcp连接外部服务器。 top命令发现内存数值不相等 free -m 查看内存详情也是占用过高猜测是进来之后提权修改了系统配置文件。看下大页内存有没预留：可以用以

清理前 HugePages_Total: 20 HugePages_Free: 0 HugePages_Rsvd: 0 HugePages_Surp: 0 Hugepagesize: 2048 kB 清理后 HugePages_Total: 20 HugePages_Free: 20 HugePages_Rsvd: 0 HugePages_Surp: 0 Hugepagesiz...

0 查看目前大页空间 & 目前内存使用 grep Huge /proc/meminfo HugePages_Total: 总共页 HugePages_Free: 空闲页 HugePages_Rsvd: 操作系统承诺给Oracle预留页 Hugepagesize: 2048 kB 每页是2M，不可修改 HugePages_Free * Hugepagesize = 剩余大页空间 free -h 备注1：理论上大页不超过内存的60%，大页比SGA稍大一点就好。 1 备份参数文件 cp /

在Linux中大页分为两种：Huge pages (标准大页)和Transparent Huge pages(透明大页)。内存是以块即页的方式进行管理的，当前大部分系统默认的页大小为4096 bytes即4K。1MB内存等于256页；1GB内存等于256000页。 CPU拥有内置的内存管理单元，包含这些页面的列表，每个页面通过页表条目引用。当内存越来越大的时候，CPU需要管理这些内存页的成本也就越高，这样会对操作系统的性能产生影响。 ...

就Linux应用程序而言，使用的都是虚拟地址，当应用程序读写一个指定的虚拟地址时，内存管理单元会自动进行虚拟地址到物理地址的转换。一个虚拟地址可以映射到多个物理地址，但当前映射到哪一个物理地址取决于当前的页表(PageTable，一个虚拟地址到物理地址的映射转换表)内容，页表存储在主存储器中，查询速度相对比较慢。为了提高地址转换性能，大多数体系架构都提供一个快速查找缓冲要使用HugeTLB特性，当...

4,468

社区成员

17,459

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章