【已回应】系统加固组件导致服务器停止响应

查了一下系统加固的历史纪录，这种情况已经出现两次了
每次都是提示 已强制结束异常进程:[chronyd],PID:[XXX],CPU:[0.0]
然后就是一直提示 已强制结束异常进程:[agetty],PID:[XXX],CPU:[0.0]
会这样一直循环好几个小时，服务器什么都不响应，请求会返回500
截图：


请问这是我被人攻击了还是宝塔系统加固组件有bug？
求大神解答，谢谢！

guigui17f 发表于 2019-3-6 15:43
大神能详细说明一下吗？“服务器登录框”指的是SSH远程登录？还是宝塔界面的命令行工具登录？还是我VPS运 ...

你提到的都是。应该查不到对方的ip的，你可以在不使用的时候关闭ssh。等需要的时候再开启。

agetty  这个是您的服务器登陆框   chronyd  这个是时间同步的进程属于正常的
agetty  这个不正常，可能有人频繁尝试登陆您的服务器导致的。

大炮运维V587 发表于 2019-3-6 10:56
agetty  这个是您的服务器登陆框   chronyd  这个是时间同步的进程属于正常的
agetty  这个不正常，可能有 ...

大神能详细说明一下吗？“服务器登录框”指的是SSH远程登录？还是宝塔界面的命令行工具登录？还是我VPS运营商的命令行工具？
能查询到对方的IP吗？如何彻底屏蔽对方呢？
谢谢大神！

大炮运维V587 发表于 2019-3-6 16:40
你提到的都是。应该查不到对方的ip的，你可以在不使用的时候关闭ssh。等需要的时候再开启。 ...

好的，谢谢大神！

大炮运维V587 发表于 2019-3-6 10:56
agetty  这个是您的服务器登陆框   chronyd  这个是时间同步的进程属于正常的
agetty  这个不正常，可能有 ...

不对啊，后来我关了SSH，但是今天又宕机了，前台后台都进不去，只能重启。重启之后看了下messages里的记录，发现系统刚启动就又开始出现这种情况。
现在有两个疑问：
一，我最近频繁宕机跟这个到底有没有关系？应该如何排查？
二，这个错误到底是如何造成的？因为刚重启完就开始了，像是系统配置的问题，应该如何排查？
下面是messages的输出截图，需要更多信息请回复：

而且重启之前我看了资源占用率，都非常低，不超过50%。

guigui17f 发表于 2019-3-8 14:14
而且重启之前我看了资源占用率，都非常低，不超过50%。

你可以联系下你的服务器运营商 让他们帮你排查下为什么频繁宕机。

问题解决了吗，，求解决

我今天也遇到这样的情况！