文章內(nèi)容

csrss.exe，winlogon.exe進(jìn)程占用CPU 100%分析與解決

發(fā)布時(shí)間: 2015/8/26 18:04:41

今天一個(gè)客戶反映服務(wù)器經(jīng)�？ㄋ溃蛻籼峁┝朔⻊�(wù)器的用戶名和密碼，我上去看了下，發(fā)現(xiàn)CPU一直100% 。
開(kāi)始以為是網(wǎng)站問(wèn)題導(dǎo)致的。把服務(wù)器上的網(wǎng)站全部關(guān)閉后發(fā)現(xiàn)CPU還是一直居高不下，想了下，應(yīng)該不是網(wǎng)站問(wèn)題，好應(yīng)該就是系統(tǒng)問(wèn)題了。
接著在進(jìn)程管理器里面看了下 csrss.exe和winlogon.exe經(jīng)常占用CPU比較高，覺(jué)得可能是服務(wù)器中毒了，接著利用殺毒軟件查了下毒，發(fā)現(xiàn)還是CPU居高不下。從百度上查了下資料，發(fā)現(xiàn) 今天一個(gè)客戶反映服務(wù)器經(jīng)�？ㄋ溃蛻籼峁┝朔⻊�(wù)器的用戶名和密碼，我上去看了下，發(fā)現(xiàn)CPU一直100% 。開(kāi)始以為是網(wǎng)站問(wèn)題導(dǎo)致的。把服務(wù)器上的網(wǎng)站全部關(guān)閉后發(fā)現(xiàn)CPU還是一直居高不下，想了下，應(yīng)該不是網(wǎng)站問(wèn)題，好應(yīng)該就是系統(tǒng)問(wèn)題了。接著在進(jìn)程管理器里面看了下 csrss.exe和winlogon.exe經(jīng)常占用CPU比較高，覺(jué)得可能是服務(wù)器中毒了，接著利用殺毒軟件查了下毒，發(fā)現(xiàn)還是CPU居高不下。從百度上查了下資料，發(fā)現(xiàn)可能是有人在暴力破解服務(wù)器的密碼。接著我把服務(wù)器的默認(rèn)遠(yuǎn)程連接端口3389改為了別的，同時(shí)還改了下服務(wù)器的登錄用戶名，重啟了下服務(wù)器。發(fā)現(xiàn)CPU立刻降下來(lái)了，可能是有人在暴力破解服務(wù)器的密碼。接著我把服務(wù)器的默認(rèn)遠(yuǎn)程連接端口3389改為了別的，同時(shí)還改了下服務(wù)器的登錄用戶名，重啟了下服務(wù)器。發(fā)現(xiàn)CPU立刻降下來(lái)了，今天一個(gè)客戶反映服務(wù)器經(jīng)�？ㄋ溃蛻籼峁┝朔⻊�(wù)器的用戶名和密碼，我上去看了下，發(fā)現(xiàn)CPU一直100% 。開(kāi)始以為是網(wǎng)站問(wèn)題導(dǎo)致的。把服務(wù)器上的網(wǎng)站全部關(guān)閉后發(fā)現(xiàn)CPU還是一直居高不下，想了下，應(yīng)該不是網(wǎng)站問(wèn)題，好應(yīng)該就是系統(tǒng)問(wèn)題了。接著在進(jìn)程管理器里面看了下 csrss.exe和winlogon.exe經(jīng)常占用CPU比較高，覺(jué)得可能是服務(wù)器中毒了，接著利用殺毒軟件查了下毒，發(fā)現(xiàn)還是CPU居高不下。從百度上查了下資料，發(fā)現(xiàn)可能是有人在暴力破解服務(wù)器的密碼。
接著我把服務(wù)器的默認(rèn)遠(yuǎn)程連接端口3389改為了別的，同時(shí)還改了下服務(wù)器的登錄用戶名，重啟了下服務(wù)器。發(fā)現(xiàn)CPU立刻降下來(lái)了.
本文出自：億恩科技【m.czbl888.cn】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]