vps被暂停，大侠帮看下，哪个是攻击进程？

yule121

咨询下，我的VIRMACH被暂停了，说我对外发攻击。发TK要来了下面证据，可是哪个是攻击进程？哪位大侠帮看下。
还有暂停了，下个月会帮我恢复吗？还是就一直挂了。



8038 httpd /usr/sbin/httpd
151906 httpd /usr/sbin/httpd
357278 init init
357281 kthreadd/9176
357282 khelper/9176
359322 udevd /sbin/udevd -d
360060 rsyslogd /sbin/rsyslogd -i /var/run/syslogd.pid -c 5
360094 sshd /usr/sbin/sshd
360112 xinetd xinetd -stayalive -pidfile /var/run/xinetd.pid
360129 saslauthd /usr/sbin/saslauthd -m /var/run/saslauthd -a pam -n 2
360158 saslauthd /usr/sbin/saslauthd -m /var/run/saslauthd -a pam -n 2
374298 httpd /usr/sbin/httpd 374305 net_speeder /usr/local/netspeeder/net_speeder venet0 ip
374312 crond crond
374331 python python /usr/local/shadowsocks/shadowsocks/server.py -c /etc/shadowsocks.json -d start
374337 net_speeder /usr/local/netspeeder/net_speeder venet0 ip
374339 mingetty /sbin/mingetty console
374340 mingetty /sbin/mingetty tty2
886294 .zsshv9 ./.zsshv9
887123 recei /usr/bin/bsd-port/recei
887216 oracle /usr/bin/oracle
899314 httpd /usr/sbin/httpd

雨宫音羽

886294 .zsshv9 ./.zsshv9
887123 recei /usr/bin/bsd-port/recei
887216 oracle /usr/bin/oracle

这几个都是有问题的 楼主确实被黑了 和net-speeder无关

funders

.zsshv9
隐藏程序
find / -name ".zsshv9"

inlife

google下.zsshv9 ，好像确实是一个病毒。Backdoor.Linux.Ganiw.H

Kvm

不要用简单和规则性的密码。。。。。。。。。。。。


经常 遇上这种人，给提示甚至警告都不卵你，给暂停了还一脸无辜认为是你要迫害他一样。

让积极点解决或者意识这个问题基本和挖了他家祖坟一样。

singhigh

virmach 15刀解封费 否则不会解的 我觉得这个政策好 作为专业玩家 服务器很稳定

dabiantai

讲道理我以前把自己装成httpd的

xchener

这个我估计也是net speeder的原因

Ruclinux

发TK,态度好一点, 礼貌一点. 应该是可以的

doing

这要是windows随便个服务器安全软件都能查出并防御，实在理解不了你这样的linux的人，难道显得酷？