本文介绍如何利用Linux的/proc文件系统追踪进程网络连接，无需额外工具。通过/proc/net/tcp获取端口对应的inode号，再遍历/proc/<pid>/fd找到持有该socket的进程。提供两个脚本：按端口查进程和按PID查连接，并解析十六进制地址与端口，附常见端口对照表。

处理Linux服务器挖矿病毒的方案包括：断网、修改root密码、使用sysdig和unhide查找隐藏进程、关闭病毒启动服务、杀掉挖矿进程、封禁异常IP，以及安装安全狗和ClamAV进行防护，以确保系统安全，防止再次入侵。