当前位置:论坛首页 > Linux面板 > 求助

【已完成】特定时间以root用户运行的httpd进程CPU100%

发表在 Linux面板2023-10-31 19:08 [复制链接] 1 2288

为了能快速了解并处理您的问题,请提供以下基础信息:
面板、插件版本:

6.8.30
Node.js version manager 1.6







Apache WAF







Apache 2.4.57







MySQL 5.5.62







PHP-7.4







Pure-Ftpd 1.0.49







phpMyAdmin 5.0







WebSite Speed 3.0







Memcached 1.6.17







Redis 7.0.11







Python Manager 2.0







SYS Firewall 2.8







Linux Tools 1.7







PHP Guardian 1.2







Log cleanup 1.3

系统版本:

CentOS  7.9.2009 x86_64
问题描述:

我的服务器运行了4个网站
每天固定时间会出现以root用户运行的httpd进程CPU100%
尤其在早上6点会更加严重。
服务器本身也只允许CDN访问,所有网络流量都会经过CDN。
相关截图(日志、错误):

微信截图_20231031190518.png


使用道具 举报 只看该作者 回复
发表于 2023-10-31 19:35:44 | 显示全部楼层
您好,cpu突然满载,可能的原因有很多,最常见的就是被cc攻击了导致的;
排查步骤如下:
1.软件商店有个【宝塔任务管理器】插件,打开可以看到cpu占用高的进程;如果未购买,可以使用htop命令分析
#centos
  1. yum install -y htop && htop
复制代码
#debian/ubuntu
  1. apt update
  2. apt install -y htop && htop
复制代码
如果是mysql、php、nginx,建议排查网站日志,看看是不是被打了,或者mysql,php是否有大量慢日志,有的话联系程序员给您处理一下;
2.不会分析网站日志的话,软件商店有【网站监控报表插件】,可视化查看日志,查看当前有哪些网站请求、访问异常的,如果有大量请求在1秒或几秒内进来,大概率就是被打了导致的,您可以安装我们的【nginx防火墙】插件拦截攻击
3.打开nginx防火墙,查看是否存在被攻击的记录,尝试将nginx防火墙的cc防御规则调整为增强模式,看cpu是否降下来了
详细设置参考cc防御那一段:https://www.bt.cn/bbs/thread-73847-1-1.html
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表