100% загрузка процессора из-за службы "perfctl"

Я использую выделенный высокопроизводительный сервер AMD с Ubuntu 20.04. с нескольких месяцев.

Внезапно сегодня ночью процессор выстрелил до 100%, пока я не убил службу «perfctl», появившуюся в 2 часа ночи.

Я использую Apparmor:

модуль apparmor загружен.
Загружено 8 профилей.
8 профилей находятся в принудительном режиме.
   /usr/lib/NetworkManager/nm-dhcp-client.action
   /usr/lib/NetworkManager/nm-dhcp-помощник
   /usr/lib/connman/скрипты/dhclient-скрипт
   /usr/sbin/mysqld
   /{,usr/}sbin/dhclient
   lsb_release
   nvidia_modprobe
   nvidia_modprobe//кмод
0 профилей находятся в режиме жалоб.
1 процессы имеют определенные профили.
1 процессы находятся в принудительном режиме.
   /usr/sbin/mysqld (1124) 
0 процессов находятся в режиме жалоб.
0 процессы не ограничены, но имеют определенный профиль.

С чем это могло быть связано и как предотвратить это в будущем?

Тот факт, что пользователь www немного подозрительно. Вы используете AppArmor? Вы используете общедоступный веб-сервис?

Мне кажется, что ваш сервер скомпрометирован, и кто-то воспользовался www пользователь для запуска двоичного файла, который они вызвали идеально чтобы скрыть свою личность.

Вы можете прочитать Что делать со взломанным сервером?

Я столкнулся с той же вредоносной программой.

Вы можете попробовать проверить все задачи cronjob на предмет подозрительности.

• проверьте список заданий cron со всеми пользователями

для пользователя в $(cut -f1 -d: /etc/passwd); сделать эхо $user; crontab -u $пользователь -l; сделано

Я обнаружил вредоносное ПО с помощью приведенной выше команды, поэтому вам следует удалить его.

www
11 * * * * /home/www/.config/cron/perfcc