平时比较注重安全，最近偶然通过VPS监控发现德国白丝VPS高CPU占用，登录进去直接PS发现异常挖矿程序，伪装成ksysrqd。目前只有白丝这台VPS被入侵，其他都正常。挖矿程序路径/root/.xhv/xm64_hv/ksysrqd安全排查SSH开启访问白名单，未见入侵迹象；syslog/authlog等未见异常