Ubuntu .Syslogs фоновый процесс, который потребляет весь процессор

Question

Ubuntu .Syslogs фоновый процесс, который потребляет весь процессор

0

У меня настоящая проблема с Ubuntu VM CPU. Это машина GCP, и у меня есть веб-серверы, работающие на этих 3 виртуальных машинах.

Результат команды TOP:
26271 www-data 20 0 178216 2552 640 S 95,9 0,1 1: 22,56.syslogs

Вы можете видеть, что ".syslogs" потребляет много CPU.
Я много раз пытался перезагрузиться, но по-прежнему появлялся ".syslogs".

Моя окружающая среда:
Сервер: Ubuntu
Веб-сервер: Apache2
DB: mysql
CMS: Drupal 7

user9321577 04 май 2018, в 18:13

Источник

0

Привет, это выходит за рамки SO, но было бы здорово на askubuntu.com или unix.stackexchange.com
Nic3500 04 май 2018, в 16:19
0

Это странное имя для процесса. Пожалуйста, включите вывод ls -l /proc/26271/exe ; Существует вероятность того, что кто-то запускает что-то вроде майнера криптовалюты в вашей системе.
Mark Plotnick 04 май 2018, в 17:37
0

lrwxrwxrwx 1 www-data www-data 0 4 мая 20:18 / proc / 10012 / exe -> /var/tmp/.tmp/.syslogs
user9321577 04 май 2018, в 18:23
0

Этот путь выглядит подозрительно. Поговорите с тем, кто занимается технической поддержкой ваших систем, чтобы подтвердить, является ли этот путь законным или нет. Если ваша система была взломана, обратитесь к разделу Как работать с взломанным сервером .
Mark Plotnick 04 май 2018, в 19:06

Показать ещё 2 комментария

Теги:

mysql

apache

linux

command

syslog

1 ответ

Ещё вопросы

Привет, это выходит за рамки SO, но было бы здорово на askubuntu.com или unix.stackexchange.com
Это странное имя для процесса. Пожалуйста, включите вывод ls -l /proc/26271/exe ; Существует вероятность того, что кто-то запускает что-то вроде майнера криптовалюты в вашей системе.
lrwxrwxrwx 1 www-data www-data 0 4 мая 20:18 / proc / 10012 / exe -> /var/tmp/.tmp/.syslogs
Этот путь выглядит подозрительно. Поговорите с тем, кто занимается технической поддержкой ваших систем, чтобы подтвердить, является ли этот путь законным или нет. Если ваша система была взломана, обратитесь к разделу Как работать с взломанным сервером .

Carles Estevadeordal · Answer 1 · 2018-05-09T13-35-00.000Z

Я знаю, что это не место, но я могу просто дать свой ответ здесь, так как Google ведет сюда, когда вы ищете проблему:

Это случилось со мной, и ответ в том, что вы были взломаны!

Проверьте: https://forum.joomla.org/viewtopic.php?t=903755 о том, как очистить возможный бэкдор слева в каком-то файле PHP, и вот мой ответ о дополнительных шагах по очистке остальных здесь: https://www.linuxquestions.org/questions/linux-enterprise-47/troubleshootd-utilizing-high-cpu-and-memory-933116/

Я бы рекомендовал обновить ваш php и предпринять другие меры безопасности, например не предоставлять информацию о версии PHP и версию apache в ответе сервера. Переустановка системы выглядит для меня очень громоздкой, но не для меня...