我在 ~okeanos 服务的虚拟机上为学生团队维护了一个（完全更新的）Wordpress 几年。今天，服务台通知我，我正在进行 DDoS 攻击，当然，我不是（此服务已连接我的学历..）。在他们暂停机器并且我点燃了他们的邮件系统之后，我试图找出发生了什么。
首先，我运行 aps -ej来检查正在运行的内容：
root@snf-25181:~# ps -ej
1545 1545 1545 ? 00:00:00 console-kit-dae
1618 1057 1057 ? 00:00:00 gdm-session-wor
1632 1632 1632 ? 00:01:40 rghuoywvrf
1767 1767 1767 ? 00:00:00 sshd
1769 1769 1769 ? 00:00:00 systemd
1770 1769 1769 ? 00:00:00 (sd-pam)
1775 1767 1767 ? 00:00:00 sshd
1776 1776 1776 pts/0 00:00:00 bash
1849 1849 1776 pts/0 00:00:00 su
1870 1870 1776 pts/0 00:00:00 bash
2246 0 0 ? 00:00:00 kworker/0:0 …