今天发现一个 vps 貌似被黑了，登录进去看 squid 的网络流量高的吓人，于是想

kill -9 PID

但是发现 squid 立马自动重启了，换了一一个进程号。

那么如果被黑，如何实现这样的自动重启呢？

supervisor

有守护进程吧

多谢了，最近正好需要这种东西，研究一下

systemd

Daemon Process

装个 monit ，配置下就好了

最无脑的一种是自己写个 shell ，启动程序，几秒检查一次 pid ，不存在则启动程序
node 的程序推荐 pm2 来管理

monit +1

这个 shell
while true
do
done

supervisor ＋ 1
或者直接 systemd 也行。

守护进程。。。

还得后台执行才行哦，正巧我前两天刚写了个。

有守护进程那岂不是说对方已经拿到了 root 权限？ 怎样查出来是哪个守护进程呢？

有守护进程那岂不是说对方已经拿到了 root 权限？ 怎样查出来是哪个守护进程呢？