Bismillaahirrohmaanirrohiim…

Bagi pengguna server linux, adakalanya kena serangan hacker, dimana servernya digunakan untuk menjalankan aksi yang tidak kita inginkan.

Disini ketika kita login root, kemudian kita ketikkan htop, akan muncul PID yang menggunakan CPU 100%.

Setelah diamati, PID tersebut menjalankan root/.x/static dan parahnya file tersebut statusnya terhidden dan immutable sehingga tidak bisa kita ganti user groupnya ataupun kita rename ataupun kita delete.

Solusinya adalah sebagai berikut

Login Root

Jalankan htop
catat PID yang menghabiskan resource CPU
kemudian ctrl+c

kill PID dengan parameter -9

cth:
kill -9 513717
kill -9 513726

File tidak bisa dihapus/direname/diganti permissionnya

cek apakah folder imutable
lsattr -d .x
cek semua isi folder imutable
lsattr .x

hapus imutable folder 
chattr -i .x

hapus imutable folder dan subfolder
chattr -i -R .x

folder .x dan isinya sudah bisa dihapus/direname/ganti permission/ganti user group

Demikian, semoga bermanfaat.