野草云牛人大佬：
通过看服务器的资源占用率监控。
可以发现。每天晚上0点，就有一次打包，上传的过程。

请问我要怎么做才能找到是打包的哪个网站？上传到了哪里？

奔跑吧蜗牛c牛人大佬：
请楼下牛人大佬解答

wjj牛人大佬：
1、查看可以进程，kill掉
2、查看定时任务，看看是否有可疑定时任务

野草云牛人大佬：

1、查看可以进程，kill掉
2、查看定时任务，看看是否有可疑定时任务

如何查看定时任务呢？

我是centos7的系统

cobra1牛人大佬：
wireshark抓包看看流量，不过没啥用，你找到的上传地址多半也就是人家的跳板机。不如直接保存站点数据，重装VPS

wjj牛人大佬：

如何查看定时任务呢？

我是centos7的系统

1. cat /etc/crontab

看一下