最近几天服务器总是异常，动不动IO，带宽都飙升，导致项目异常关闭。
排查原因，1，/var/log/secure 日志发现服务器一直在被扫描，（如果密码简单有可能被暴力破解），解决办法：关闭多余端口，自动添加黑名单
2,1之后系统故障依然，经检查排除项目自身原因。通过iotop发现高峰时多个进程占用超高IO
初步怀疑系统中毒，有可能被入侵。
3，安装工具chkrootkit木马扫描工具
https://www.cnblogs.com/jjzd/p/6220427.html?utm_source=itdadao&utm_medium=referral
[root@10-23-217-17 chkrootkit]# ./chkrootkit | grep INFECTED
Searching for Suckit rootkit... Warning: /sbin/init INFECTED
扫描发现确实有病毒“rootkit”后门，确定系统已经被入侵。
4，linux 系统中毒比较麻烦，服务器项目不多的话推荐重装系统最安全，修改复杂登录密码。