VPS被黑后沦为VNC扫描/爆破节点：一次排查记录及自查方法最近发现一台VPS的CPU占用异常，使用htop检查后，发现多个伪装成systemd组件的可疑进程。进一步排查发现，服务器早在2026年9月9日就已经遭到入侵。攻击者创建了一个名为systemctl的账户，赋予sudo权限，通过SSH登录后安装了一套远程控