Categories: SecurityVPS

Solusi CPU usage 100% karena root/.x/static

Bismillaahirrohmaanirrohiim…

Bagi pengguna server linux, adakalanya kena serangan hacker, dimana servernya digunakan untuk menjalankan aksi yang tidak kita inginkan.

Disini ketika kita login root, kemudian kita ketikkan htop, akan muncul PID yang menggunakan CPU 100%.

Setelah diamati, PID tersebut menjalankan root/.x/static dan parahnya file tersebut statusnya terhidden dan immutable sehingga tidak bisa kita ganti user groupnya ataupun kita rename ataupun kita delete.

Solusinya adalah sebagai berikut

Login Root

Jalankan htop
catat PID yang menghabiskan resource CPU
kemudian ctrl+c

kill PID dengan parameter -9

cth:
kill -9 513717
kill -9 513726

File tidak bisa dihapus/direname/diganti permissionnya

cek apakah folder imutable
lsattr -d .x
cek semua isi folder imutable
lsattr .x

hapus imutable folder 
chattr -i .x

hapus imutable folder dan subfolder
chattr -i -R .x

folder .x dan isinya sudah bisa dihapus/direname/ganti permission/ganti user group

Demikian, semoga bermanfaat.

Bagikan
rasupe

Recent Posts

Cara ngoding di laptop lokal, otomatis terupdate ke server.

Bismillaahirrohmaanirrohiim... Berikut ini adalah cara untuk memudahkan programmer dalam singkronisasi kode program dari laptop ke…

3 weeks ago

Setting vhost nginx untuk domain saas

Bismillaahirrohmaanirrohiim... jika kita ingin mengarahkan semua domain apapun keserver utama, dengan menangkap hostname agar menjadi…

3 weeks ago

set user dan email saat push ke github

Bismillaahirrohmaanirrohiim... Untuk push data ke github, kadangkala kita lupa untuk set user dan email, berikut…

1 month ago

Cara install mitm di windows

Bismillaahirrohmaanirrohiim... mitm adalah tools yang bisa menggantikan fiddler, untuk memantau trafik internet, dari website, aplikasi,…

1 month ago

masalah cors pada nginx method options

Bismillaahirrohmaanirrohiim... berikut ini tambahan kode pada vhost nginx untuk memperbolehkan cors method options {{settings}} location…

1 month ago

cara reset google authenticator pada cyberpanel

Bismillaahirrohmaanirrohiim... Jika kita membuka login halaman cyberpanel dan tahu tahu muncul inputan kode authenticator, berikut…

1 month ago