ненормальная загрузка CPU

Lordbl4 · Post by **Lordbl4** » Fri May 20, 2016 9:40 am

на чистый centos 6.7 установлена VESTA CP
админ виртуальной среды жалуется на большую нагрузку процессора, htop выдаёт следующее
(поле перезагрузки меняется имя грузящей команды меняется,до ls -la было pwd и gnome-terminal)

скрины htopShow

куда копать?

Post by **skurudo** » Fri May 20, 2016 10:34 am

Ловить, что грузит - top еще посмотреть. На скринах не видно грузчика, ls -la так прогружает? Хм, не ясно что там такое делается и сколько мильярдов обрабатывается )

Deeryo · Post by **Deeryo** » Fri May 20, 2016 12:03 pm

Неизвестные процессы "cron -f", возможно взломали и порутовали. Смотри lsof -np <PID> процессов, тогда можно будет видеть открытые ими файлы и сетевые подключения. Также можно смотреть netstat -naptu | grep -vE TIME_WAIT; lsof -Ts -i -n -P

Lordbl4 · Post by **Lordbl4** » Fri May 20, 2016 12:04 pm

ещё скрины после перезапускаShow

попробую переустановить, благо пока что разворачиваю в тестовом режиме. спасибо вам, товарищи, за ответы!

Deeryo · Post by **Deeryo** » Fri May 20, 2016 12:11 pm

Тут точно надо смотреть lsof на этих процессах zbh*. Сервер с очень большой вероятностью хакнули с получением рута. Самый лучший вариант в таких случаях - это чистая переустановка сервера и восстановление сайтов из бэкапов. После восстановления желательно поискать вирусы в сайтах и возможно поменять пароли админок сайтов.

Post by **skurudo** » Fri May 20, 2016 12:39 pm

Lordbl4 wrote:попробую переустановить, благо пока что разворачиваю в тестовом режиме. спасибо вам, товарищи, за ответы!

Сочувствую, крайне неприятная ситуация :(
Удачи.

Vesta Control Panel - Forum