宝塔618特惠活动,企业版999元/年,宝塔SSL证书买1送1!限时抢购!查看活动
当前位置:论坛首页 > Linux面板 > 求助

【待反馈】一直有上行,CPU时常100%,请问我这是被攻击了吗

发表在 Linux面板2024-7-20 09:50 [复制链接] 8 1274

111111.png 11111.png 11.png 1111.png 111.png
最近几天每天早上开始就这样,CPU经常100%,来回跳。到了晚上十点钟之后就没事了。
然后把网站停止运行后又正常了,一开启就这样,请问这是被攻击了吗?是什么类型的攻击?需要怎样防御呢?
谢谢回复。
使用道具 举报 只看该作者 回复
发表于 2024-7-20 10:03:26 | 显示全部楼层
CPU配置有点小了,我的是8核。
使用道具 举报 回复 支持 反对
发表于 2024-7-20 10:25:03 | 显示全部楼层
cpu突然满载,可能的原因有很多,最常见的就是被cc攻击了导致的;
排查步骤如下:
1.软件商店有个【宝塔任务管理器】插件,打开可以看到cpu占用高的进程;如果未购买,可以使用htop命令分析
#centos
yum install -y htop && htop
#debian/ubuntu
apt update
apt install -y htop && htop
如果是mysql、php、nginx,建议排查网站日志,看看是不是被打了,或者mysql,php是否有大量慢日志,有的话联系程序员给您处理一下;
2.不会分析网站日志的话,软件商店有【网站监控报表插件】,可视化查看日志,查看当前有哪些网站请求、访问异常的,如果有大量请求在1秒或几秒内进来,大概率就是被打了导致的,您可以安装我们的【nginx防火墙】插件拦截攻击
3.打开nginx防火墙,查看是否存在被攻击的记录,尝试将nginx防火墙的cc防御规则调整为增强模式,看cpu是否降下来了
详细设置参考cc防御那一段:https://www.bt.cn/bbs/thread-73847-1-1.html
使用道具 举报 回复 支持 反对
发表于 2024-7-21 15:05:20 | 显示全部楼层
终端top看一下进程
然后k掉,还有建议检查一下ssh登录记录,看一下有没有被入侵
使用道具 举报 回复 支持 反对
发表于 2024-7-21 15:16:43 | 显示全部楼层
被发包了
使用道具 举报 回复
发表于 2024-7-22 10:59:27 | 显示全部楼层
多谢各位的解答思路,这边等待楼主的回复
使用道具 举报 回复 支持 反对
发表于 2024-7-23 02:05:29 | 显示全部楼层
被蜘蛛爬,或者是扫描爬了
使用道具 举报 回复 支持 反对
发表于 2024-7-29 09:52:45 | 显示全部楼层
youxinge 发表于 2024-7-23 02:05
被蜘蛛爬,或者是扫描爬了

多谢您的解答
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表