repeatatively, создающий sync_super для www-данных, которые показывают высокое использование ЦП
Я сталкиваюсь с тем же видом проблемы наличия sync_supers воссозданный на моем сервере, которые используют высокое использование ЦП:
4353 www-data 20 0 24392 3888 1012 R 100.0 0.0 13:15.26 [sync_supers]
5268 www-data 20 0 24392 3888 1012 R 100.0 0.0 9:42.56 [sync_supers]
4344 www-data 20 0 24264 3744 876 R 99.7 0.0 70:22.26 [sync_supers]
6792 www-data 20 0 24392 3892 1012 R 85.5 0.0 7:16.08 [sync_supers]
Я удалил немногих, но снова воссоздал с другим pid.
Помогите. Я не expertised в Ubuntu и Linux, так бит, трудный прослеживать проблему.
Большое спасибо.
2 ответа
Вероятно, это вредоносная программа. sync_supers был потоком ядра, который никогда никогда не должен работать как www-data и практически не должен использовать какие-либо ресурсы. И он не должен использоваться в системе 16.04.
Так что проверьте резервную копию на наличие вредоносных программ, взорвите машину и переустановите ее из резервных копий, которые вы проверили как чистые. Скомпрометированной системе, вероятно, больше не следует доверять, так как трудно найти все бэкдоры, которые могли там остаться.
Я только что ответил на этот вопрос в stackoverflow, но, поскольку это не то место, я просто позволю ему здесь: это только что случилось со мной, и ответ заключается в том, что вас взломали !
Пожалуйста, проверьте: https://forum.joomla.org/viewtopic.php?t=903755 о том, как очистить возможный бэкдор, оставшийся в каком-то файле PHP, и здесь мой ответ о дополнительных шагах по как очистить остальное здесь: https://www.linuxquestions.org/questions/linux-enterprise-47/troubleshootd-utilizing-high-cpu-and-memory-933116/
Я бы рекомендовал обновить ваш php и другие меры безопасности, такие как отказ от предоставления информации о версии PHP и версии apache в ответе сервера. Для меня переустановка системы кажется очень громоздкой и бессмысленной ...