宝塔面板异常进程怎么清理？老手分享安全快速清理方法

用宝塔面板做网站这么久，谁没碰到过突然CPU跑满、带宽被占空，登后台卡成PPT的时候？是不是多半都是藏了异常进程搞的鬼？很多人只会重启服务器，重启完没两天又冒出来，烦都烦死了。

先搞懂：宝塔里哪些算异常进程？

说白了，不是所有陌生进程都是坏的，你装的开源工具本来就会跑后台进程，别乱杀错把自己网站搞挂了，那才叫亏。

常见的异常进程就那几类，你记住就行：挖矿病毒进程、被挂马之后的扫端口进程、黑客篡改后留的反弹shell进程，还有破解版插件带的偷偷偷跑资源的进程。只要是突然冒出来、名字奇奇怪怪、CPU占比七八十又不是你自己开的任务，那基本没跑，就是异常的。

清理前必做的两个保命准备

我见过太多新手手快，上来就乱杀进程，把nginx或者mysql的进程误杀了，网站直接全挂，哭着找数据恢复的。提前做这两步，啥问题都不怕。

第一件事：先登宝塔后台备份所有网站数据和数据库，哪怕出问题也能一分钟回滚，花不了5分钟，别嫌麻烦。

第二件事：截一张当前完整进程列表的图存下来，万一杀错了还能对照着找原进程恢复，心里有数不慌。

两种实用清理方法，新手也能上手

方法一：宝塔后台可视化清理，纯新手首选

很多人不知道，其实宝塔本身就带进程管理，不用敲一行命令就能搞定。打开宝塔后台，首页就能看到CPU内存监控，点进去直接就能看到所有正在运行的进程，按CPU占用排个序，哪个占资源最多一眼就能看到。

确认是陌生的异常进程，直接点右侧的「停止」再点「删除」就完事了。这个方法零门槛，大部分小问题都能解决，新手闭着眼都能操作。

方法二：终端命令清理，专治顽固复活进程

有些进程贼狡猾，你在后台停了它，过两分钟又自动跑出来，这就是留了启动源，得动命令挖根。

先打开宝塔自带的终端，输入这段命令，就能按占用排序把所有进程列出来：

``` top -c ```

排在最前面的就是占资源最多的，记下第一列的进程ID（PID），确认是异常进程之后，直接输命令杀掉：

``` kill -9 替换成你的进程PID ```

杀完进程还不算，得把源文件删掉才不会复发，输入这段命令就能找到进程对应的源文件路径：

``` ls -l /proc/你的进程PID/exe ```

出来的路径记下来，直接删掉源文件就搞定了。最后别忘了去宝塔的计划任务里扫一遍，有没有陌生人加的定时任务，很多黑客会靠定时任务拉进程复活，删了定时才算彻底清干净。

清理完别忘了做这步，防复发

很多人清完就撒手不管，过半个月又冒出来，为啥？没堵漏洞啊。说几个花不了十分钟的小事，能帮你少踩很多坑。

• 把宝塔面板更到最新版，改掉默认的8888端口，别用admin当默认账号，这不是明着给黑客留门吗？
• 别贪便宜用破解版、nulled版的主题插件，十个破解八个带后门，这次清了下次还来，吃亏的还是自己。
• 开一下宝塔自带的防篡改，或者装个免费的防护工具，把异常拦在外面比出事了再清舒服一万倍。

其实吧，宝塔异常进程也没那么吓人，只要别乱杀正常进程，找对方法五分钟就能搞定，不用一看到CPU跑满就慌着找服务商花钱修，自己动手就能解决。