背景：

去年申请了腾讯的云服务器，为了别人方便创建了一个简单密码的用户tmp，去年腾讯一直给我报警，说受到攻击，每天好几次，就关机了，今年登录之后发现，格外的卡

具体操作：

用top命令查看的结果如下：

前两个占了将近100%，百度之后发现kswapd是用作swap的，但是第二个就纳闷了，而且我这服务器什么也没有跑，用ps -ef查看

居然只有tmp用户，而且再加上后面的运行命令，一下就清楚了，这个不是我设置的那就是被黑了。

直接删除用户，立竿见影，不卡了。

在看一下服务器的日志信息：

很明显有断崖式的改变。

建议：以后大家对于暴露在公网上的机器还是设置复杂度高一点的密码，简单密码在字典里面都有，防止被黑。

网上也有人有类似经历：https://www.tqwba.com/x_d/jishu/14564.html