VPS侦探论坛

标题: 服务器运行一段时间后总出现502 [打印本页]

作者: a346709127 时间: 2021-7-16 11:42
标题: 服务器运行一段时间后总出现502
[attach]6510[/attach]
出现502后是现在内存爆掉了现在是重启后正常运行的服务器内存32G 应该不会那么容易崩到底怎么排查这个原因..

作者: a346709127 时间: 2021-7-16 12:18
按照了置顶帖的慢慢调试好像也没有用调整完第二天发现变成数据库超时了。。

作者: a346709127 时间: 2021-7-16 12:20
之前没有出现这个问题服务器稳定用了半年后才出现。。

作者: licess 时间: 2021-7-16 17:19
内存或cpu满了，先确定那个nginx、php、mysql还是其他程序，确定好哪个再往下分析

作者: a346709127 时间: 2021-7-16 23:18

licess 发表于 2021-7-16 17:19
内存或cpu满了，先确定那个nginx、php、mysql还是其他程序，确定好哪个再往下分析 ...

打开网站是提示502 nginx挂掉的前几天是提示过一次mysql挂掉了

作者: a346709127 时间: 2021-7-17 18:53
平均2天一次...

作者: a346709127 时间: 2021-7-17 18:59
这次502 可以看到系统负载是这样具体常见问题的502 我都尝试调过了还是没找到原因在哪里

作者: a346709127 时间: 2021-7-17 19:23
运行top 发现是vmtoolsdd 一直在疯狂的占用资源...

作者: a346709127 时间: 2021-7-17 19:26
Starting nginx... nginx (pid 3380) already running. 重新启动nginx发现是这样的提示

作者: licess 时间: 2021-7-17 19:54

a346709127 发表于 2021-7-17 18:59
这次502 可以看到系统负载是这样具体常见问题的502 我都尝试调过了还是没找到原因在哪里 ...

如果nginx挂掉了，是不会返回任何信息的
mysql挂掉去看mysql日志
按你这个截图看nginx、php-fpm、mysql都是正常的，不正常的是vmtoolsdd，这个貌似也不是vmware的，去检查判断这个程序是否恶意程序

作者: a346709127 时间: 2021-7-17 20:09

licess 发表于 2021-7-17 19:54
如果nginx挂掉了，是不会返回任何信息的
mysql挂掉去看mysql日志
按你这个截图看nginx、php-fpm、mysql都 ...

vmtoolsdd 这个好像是虚拟机的东西但是我搜来搜去也找不到这个是什么。。

作者: a346709127 时间: 2021-7-17 21:25

licess 发表于 2021-7-17 19:54
如果nginx挂掉了，是不会返回任何信息的
mysql挂掉去看mysql日志
按你这个截图看nginx、php-fpm、mysql都 ...

只要服务器运行了这个vmtoolsdd程序 CPU就一直在暴涨..但是搜来搜去显示这个是虚拟机的程序是因为我的服务器问题还是配置环境问题跟这个程序不兼容导致的

作者: a346709127 时间: 2021-7-17 23:13
这个进程没什么用 kill掉也不影响运行有没有办法直接禁用它呢

作者: licess 时间: 2021-7-18 15:13

a346709127 发表于 2021-7-17 21:25
只要服务器运行了这个vmtoolsdd程序 CPU就一直在暴涨..但是搜来搜去显示这个是虚拟机的程序是因为我的 ...

vmware有vmtoolsd的进程，但是没见过有vmtoolsdd，所以说他有可能是恶意程序，但最终还行需要自行判断觉得

作者: a346709127 时间: 2021-7-18 17:04

licess 发表于 2021-7-18 15:13
vmware有vmtoolsd的进程，但是没见过有vmtoolsdd，所以说他有可能是恶意程序，但最终还行需要自行判断觉 ...

应该是无关痛痒的程序我kill掉了但是还是会过一段时间自己运行起来就是不太清楚是什么东西,一运行就是CPU超高版主有办法禁止这个程序运行吗

作者: a346709127 时间: 2021-7-18 17:07
这个程序一直在更新pid。。

作者: a346709127 时间: 2021-7-18 18:16

licess 发表于 2021-7-18 15:13
vmware有vmtoolsd的进程，但是没见过有vmtoolsdd，所以说他有可能是恶意程序，但最终还行需要自行判断觉 ...

./vmtoolsdd --donate-level 5 --opencl --cuda -o us-west.minexmr.com:443 -u 46wMw9Zho8T7aWheArYdDSPrx7JyqC96rUd2qmBaEussj5TsGcQuuJeQR88RgV27ThRk99mAJ4JrCPEBSUsQyTfyADVvRuK -k --tls --rig-id m628
root 18742 17907 0 18:14 pts/0 00:00:00 grep --color=auto

看来看去应该是中了挖矿木马了

作者: paoge 时间: 2022-12-29 05:38
最后，解决了吗

欢迎光临 VPS侦探论坛 (https://bbs.lnmp.com/)