Лег сервер, нагрузка CPU 100%. Что делать?

Question

[Дмитрий Сериков]

Вот такая ситуация на сервере, соответственно ни 1 сайт не работает. Процессор загружен на 100%. Вырос исходящий и входящий трафик, никогда такого не было. Я не админ, так понимаю лежит сервер БД. На него атака или вирусы.
Подскажите, что можно сделать?

Сервер стоит OpenLiteSpeed.

Comments

[Drno]

Ну для начала попробуйте может просто перезагрузиться? либо перестапустить сервис БД

[pfg21]

полтора процессора (имхо все свободное время) залито красным - грузит что-то из кернелл-потоков.
причем la достаточно низок - поток залупился на внутренней обработке, не связанной с и/о потоками.
найти что грузит проц.

[Дмитрий Сериков]

Drno, не помогло конечно же это первое что сделал

[Дмитрий Сериков]

pfg21, mpstat -P что-то не так, справку с параметрами выдает

[pfg21]

Дмитрий Сериков, а чё должне ента ститстика показать если тебе нужен конкретный кернелл-процесс ??
жамкай K в htop и смотри какой кернел-процесс жрёт свободное время процессора.

[Vitsliputsli]

Дмитрий Сериков,

Я не админ, так понимаю лежит сервер БД

Где вы это увидели? По процу на нем нагрузка 0. Отсортируйете по процу ваш htop, чтобы увидеть, что реально грузит проц.

Answer 1

[VoidVolker]

Для начала выяснить какой именно процесс грузит систему и уже только после этого решать что делать дальше - перезапустить процесс, сервер, найти причину почему он так грузит - не оптимизированный запрос, пользователи, ддос, атака, взлом, вирусы, майнеры и прочее.

Answer 2

[Дмитрий Сериков]

Проблема решена. На одном из сайтов были вирусы

Comments

[Everything_is_not_so_bad]

И в чём именно состоит решение?

[Дмитрий Сериков]

Иерокопус Таманский, накатил сайт с нуля

[Everything_is_not_so_bad]

Дмитрий Сериков, а как можно с уверенностью знать, решает ли это проблему?

[Дмитрий Сериков]

Иерокопус Таманский, проблем больше нет на сайте и сервере. это лучше чем пытаться чистить сайт. Результат 100%. Был опыт чистки, через час или на след день снова вирусы. Если боты атакуют, то капчу всем на время.

[Руслан Федосеев]

сайт проломили, залили вирусы\майнер, оно запустилось, работает.
вы пришли, снесли сайт, убили залитые вирусы, залили ТОТ же сайт...
ну ждите, когда опять ляжет...

[Илья Матвийчук]

Что значит "на сайте вирусы"? Я начинающий в этом плане и не очень понимаю, как вирус может быть на сайте и мешать работе сервера

[Дмитрий Сериков]

Илья Матвийчук, их много разных. Например, есть плагин для Wordpress, знающие люди могу с помощью SQL инъекций разместить в нем вредоносный код. А вот что он будет делать уже вопрос. Может крипту майнить и тем самым загружать сервак. Или другие сценарии выполнять. Или редиректить на гемблу.