Page 1 of 1
ненормальная загрузка CPU
Posted: Fri May 20, 2016 9:40 am
by Lordbl4
на чистый centos 6.7 установлена VESTA CP
админ виртуальной среды жалуется на большую нагрузку процессора, htop выдаёт следующее
(поле перезагрузки меняется имя грузящей команды меняется,до ls -la было pwd и gnome-terminal)
куда копать?
Re: ненормальная загрузка CPU
Posted: Fri May 20, 2016 10:34 am
by skurudo
Ловить, что грузит - top еще посмотреть. На скринах не видно грузчика, ls -la так прогружает? Хм, не ясно что там такое делается и сколько мильярдов обрабатывается )
Re: ненормальная загрузка CPU
Posted: Fri May 20, 2016 12:03 pm
by Deeryo
Неизвестные процессы "cron -f", возможно взломали и порутовали. Смотри lsof -np <PID> процессов, тогда можно будет видеть открытые ими файлы и сетевые подключения. Также можно смотреть netstat -naptu | grep -vE TIME_WAIT; lsof -Ts -i -n -P
Re: ненормальная загрузка CPU
Posted: Fri May 20, 2016 12:04 pm
by Lordbl4
попробую переустановить, благо пока что разворачиваю в тестовом режиме. спасибо вам, товарищи, за ответы!
Re: ненормальная загрузка CPU
Posted: Fri May 20, 2016 12:11 pm
by Deeryo
Тут точно надо смотреть lsof на этих процессах zbh*. Сервер с очень большой вероятностью хакнули с получением рута. Самый лучший вариант в таких случаях - это чистая переустановка сервера и восстановление сайтов из бэкапов. После восстановления желательно поискать вирусы в сайтах и возможно поменять пароли админок сайтов.
Re: ненормальная загрузка CPU
Posted: Fri May 20, 2016 12:39 pm
by skurudo
Lordbl4 wrote:попробую переустановить, благо пока что разворачиваю в тестовом режиме. спасибо вам, товарищи, за ответы!
Сочувствую, крайне неприятная ситуация :(
Удачи.
куда копать?
