服务器没开自动安全更新，被扫到漏洞植入挖矿程序，CPU跑满100%

18年买的Debian服务器，装完环境就再也没更新过系统，总觉得系统稳定就行，不用更新。有天登宝塔看监控，CPU一直100%，网站打开慢得要死，我登服务器看进程，发现有个陌生的进程，一直在跑，占了满CPU，是个挖矿程序。我查了下，是系统的一个老漏洞，没打安全补丁，被黑产扫到，直接种了挖矿程序，跑了整整一周，我都没发现。 我当时赶紧把那个挖矿进程杀掉，删了所有相关文件，还是怕有残留，直接重装了整个系统，装完第一步就把自动安全更新打开，之后系统每周自动打补丁，再也没出现过莫名其妙的高CPU进程。之前总觉得系统更新会把稳定的环境搞坏，从来不开自动更新，结果一个没打补丁的漏洞，直接被人种挖矿程序，服务器CPU被占满，网站卡得用户全跑了。 很多新手买服务器跟我当初一样，装完环境就再也不更新系统，觉得稳定就行，结果系统老漏洞被扫到，种上挖矿、后门，你服务器全变成别人的肉鸡。真的，服务器装完环境一定要开自动安全更新，定期打补丁，别让系统漏洞把你整个服务器搞垮。