polar 发表于 2018-3-16 06:50:21

LNMP1.5测试版 占用cpu99%

LNMP1.5测试版， vps运行半天就挂了，登录vpstop命令一看， fail2ban server 占cpu进程99%有时nginx 占用99%,每天要重启一次，网站浏览不高也没有被攻击，求助。

licess 发表于 2018-3-16 09:15:37

回复 1# 的帖子

发一下/var/log/message 和nginx错误日志看一下

polar 发表于 2018-3-16 22:59:58

重启vps后， fail2ban_server这个自动运行，且占用cpu99%.service fail2ban stop 停止命令后，恢复正常，但运行几小时nginx占用99%.
附件太大上传不了。 用百度网盘吧

[ 本帖最后由 polar 于 2018-3-18 08:56 编辑 ]

polar 发表于 2018-3-16 23:02:25

Feb 28 20:21:47 localhost rsyslogd: start

[ 本帖最后由 polar 于 2018-3-16 23:12 编辑 ]

polar 发表于 2018-3-16 23:02:55

Feb 28 20:21:46 localhost kernel: Freeing SMP alternatives: 24k freed

[ 本帖最后由 polar 于 2018-3-16 23:10 编辑 ]

polar 发表于 2018-3-16 23:03:24

Feb 28 20:21:46 localhost kernel: UDP hash table entries: 512 (order: 2, 16384 bytes)

[ 本帖最后由 polar 于 2018-3-16 23:10 编辑 ]

polar 发表于 2018-3-16 23:03:45

Feb 28 20:21:46 localhost systemd: Started Setup Virtual Console.

[ 本帖最后由 polar 于 2018-3-16 23:10 编辑 ]

licess 发表于 2018-3-17 11:30:41

不清楚原因
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 看一下
日志里有几千条banned 暴力破解的ip
也可以换denyhosts试试

polar 发表于 2018-3-18 08:56:37

# netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

       1 139.198.11.152
      1 223.104.91.74
      1 66.249.69.235
      1 66.249.69.237
      1 66.249.69.239
      1 Address
      1 servers)
      2 119.254.108.159
      2 216.244.66.245
      2 58.218.198.167

我把云锁关了，现在恢复正常。
不知道是lnmp1.5和云锁不兼容，还是因为被暴力破解导致的cpu99%.
vps配置1核心 1G内存,   被几千条暴力破解，能抗得住嘛？有什么推荐配置

licess 发表于 2018-3-18 11:03:38

云锁之类的不建议用
用了云锁后很多功能都会被限制，比如编译安装程序都会报错
页: [1]
查看完整版本: LNMP1.5测试版 占用cpu99%