回帖：top
ps-aux
netstat -anptl
21581 nginx 20 0 2904644 2.3g 4392 S59.8 61.8 1119:46 ld-linux-x86-64
pwdx 21581
21581: /var/tmp/.cache
根目录下
find / -name "ld-linux"
find / -name "ld-linux*"

查看当前已有的定时任务
crontab -l
吓得我赶快输入crontab -l ，发现没有定时任务啊，于是我又看了看/var/log/cron的日志
有一条是上面这样的，原来在/etc文件夹下面还藏了一个每小时执行的任务啊，怪不得删了那么多东西还是有异常的tcp连接进程
然后我进入etc文件夹，ls -al | grep cron,果然啊
cd //etc/cron.hourly

lsof -i
pwdx14147
find / -name "/usr/sbin"
find / -name "*\\*"