Как понять, почему CPU у сервера загружается на 100%?

Question

[Андрей Филимонов]

Здравствуйте, подскажите, как понять, почему CPU сервера периодически нагружается на 100%?

Как понимаю, это не бэкап

Что в моём случае может быть? Что делать, чтобы узнать, почему так происходит?
Дёрнули меня перенести сайты с хостинга на сервер Бегета, всё хорошо, но поддержка не помогает, мол идите к своему программисту, раз у вас VPS. А в последнее время чертовщина с сайтами, падают, доступы к базе данных меняются на совсем неизвестные мне.

Comments

[Drno]

Что зачит меняются доступы к базе? Сами то они этого делать могут
Зайдите по ssh и смените пароли для начала. Для ssh

[Андрей Филимонов]

Drno, не могут, подозреваю, что взламывают и что-то устраивают

[Drno]

Андрей Филимонов, Вам надо в первую очередь -
востановить доступ по ssh
сменить пароль root и всех юзверей
отключить всех юзверей кроме Вашего
сгенерировать по новой ключи RSA для ssh
ограничить вход по ssh только с Вашего домашнего\рабочего IP, хотя бы временно (я надеюсь у Вас же есть белый IP ?))
Либо настроить доступ к ssh только через VPN (ну соответственно его надо поставить и настроить)
ну ил fail2ban настроить для ssh

Answer 1

[ky0]

Наймите админа (с)

Answer 2

[Дмитрий]

ProcessExplorer в помощь. Покажет все, даже скрытые процессы.
Как вариант - у тебя сидит зловред-майнер.

Comments

[Андрей Филимонов]

Так он тоже показывает, какие процессы сейчас нагружают? Он не постоянно в нагрузке, пару раз в сутки. Нужно узнать постфактум, что это было.

[Дмитрий]

Андрей Филимонов, А посмотреть логи и события не судьба?

[Андрей Филимонов]

Дмитрий, как это сделать?

[Дмитрий]

Андрей Филимонов, Мой совет - не делай. Попроси специалиста. Если ты не знаешь, где посмотреть журнал - не лезь.

Answer 3

[justhostRU]

это не статистика загрузки процессора.
загрузку процессора смотрят по ssh, если у вас linux, то командой top.
>доступы к базе данных меняются на совсем неизвестные мне.
вас взломали. срочно переустановите ОС и восстановите данные из последней нетронутой резервной копии.