【待反馈】新安装面板的服务器出现周期性负载100%情况

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：面板8.2.0

系统版本：centos 7.9

问题描述：两台新装面板的服务器均出现每隔十分钟负载100%情况（新服务器新装8.2.0），其他服务器无此情况（均为低版本升级上来的面板8.2.0）。

相关截图（日志、错误）：

服务器1

服务器2

您好，您截图一下您的计划任务列表

运维技术阿闯 发表于 2024-6-27 10:30
您好，您截图一下您的计划任务列表

两台服务器出现相同相同情况，另外一台我把木马查杀进程这个任务停止后也是如此。

伯兰在微笑 发表于 2024-6-27 11:22
两台服务器出现相同相同情况，另外一台我把木马查杀进程这个任务停止后也是如此。
...

您好，是这个nginx防火墙木马查杀功能在使用中，每十分钟会进行一次扫描，如果您的配置比较低的话可以修改一下时间，将木马查杀改为每天夜间3点左右执行

运维技术阿闯 发表于 2024-6-27 14:39
您好，是这个nginx防火墙木马查杀功能在使用中，每十分钟会进行一次扫描，如果您的配置比较低的话可以修 ...

跟配置没有关系哈。比这两台服务器差的都没问题。就这两台重新安装的有问题。7点过已经停止了木马查收功能，你看下现在的负载情况。

伯兰在微笑 发表于 2024-6-27 15:44
跟配置没有关系哈。比这两台服务器差的都没问题。就这两台重新安装的有问题。7点过已经停止了木马查收功 ...

您好，1.软件商店有个【宝塔任务管理器】插件，打开可以看到cpu占用高的进程；如果未购买，可以使用htop命令分析
#centos
yum install -y htop && htop
#debian/ubuntu
apt update
apt install -y htop && htop
如果是mysql、php、nginx，建议排查网站日志，看看是不是被打了，或者mysql，php是否有大量慢日志，有的话联系程序员给您处理一下；
2.不会分析网站日志的话，软件商店有【网站监控报表插件】，可视化查看日志，查看当前有哪些网站请求、访问异常的，如果有大量请求在1秒或几秒内进来，大概率就是被打了导致的，您可以安装我们的【nginx防火墙】插件拦截攻击
3.打开nginx防火墙，查看是否存在被攻击的记录，尝试将nginx防火墙的cc防御规则调整为增强模式，看cpu是否降下来了
详细设置参考cc防御那一段：https://www.bt.cn/bbs/thread-73847-1-1.html

运维技术阿闯 发表于 2024-6-27 16:07
您好，1.软件商店有个【宝塔任务管理器】插件，打开可以看到cpu占用高的进程；如果未购买，可以使用htop ...

感谢您的耐心回复。目前已找到问题所在，我很负责的说，官方目前的nginx防火墙版本9.4.6这个查杀任务存在bug。
五台服务器，其中新装的两台出现问题，经宝塔任务管理器查看，计划任务中出现大量创建的10分钟一次的查杀任务，高达70多条。(在面板计划任务中只显示了一条)

伯兰在微笑 发表于 2024-6-27 16:48
感谢您的耐心回复。目前已找到问题所在，我很负责的说，官方目前的nginx防火墙版本9.4.6这个查杀任务存在 ...

您好，这个不是创建的，这个是执行的计划认为，您可以在您ssh终端查看一下crontab -l
以及计划任务的文件/etc/crontab

我还以为就我一个人出现这个问题

伯兰在微笑 发表于 2024-6-27 16:48
感谢您的耐心回复。目前已找到问题所在，我很负责的说，官方目前的nginx防火墙版本9.4.6这个查杀任务存在 ...

您好，目前发现了这个问题，问题正在修理

已经修复了。如果你的版本是9.4.6 那么可以修复一下。或者你更需要一下防火墙的版本也是可以的

伯兰在微笑 发表于 2024-6-27 16:48
感谢您的耐心回复。目前已找到问题所在，我很负责的说，官方目前的nginx防火墙版本9.4.6这个查杀任务存在 ...

已经修复了。如果你的版本是9.4.6 那么可以修复一下。或者你更需要一下防火墙的版本也是可以的

伯兰在微笑 发表于 2024-6-27 15:44
跟配置没有关系哈。比这两台服务器差的都没问题。就这两台重新安装的有问题。7点过已经停止了木马查收功 ...

已经修复了。如果你的版本是9.4.6 那么可以修复一下。或者你更需要一下防火墙的版本也是可以的