LNMP1.5测试版 占用cpu99%

polar

LNMP1.5测试版， vps运行半天就挂了，登录vps  top命令一看， fail2ban server 占cpu进程99%  有时nginx 占用99%,  每天要重启一次，网站浏览不高也没有被攻击，求助。

licess

发一下/var/log/message 和nginx错误日志看一下

polar

重启vps后， fail2ban_server这个自动运行，且占用cpu99%.  service fail2ban stop 停止命令后，恢复正常，但运行几小时nginx占用99%.
附件太大上传不了。 用百度网盘吧

[ 本帖最后由 polar 于 2018-3-18 08:56 编辑 ]

polar

Feb 28 20:21:47 localhost rsyslogd: [origin software="rsyslogd" swVersion="7.4.7" x-pid="401" x-info="http://www.rsyslog.com"] start

[ 本帖最后由 polar 于 2018-3-16 23:12 编辑 ]

polar

Feb 28 20:21:46 localhost kernel: Freeing SMP alternatives: 24k freed

[ 本帖最后由 polar 于 2018-3-16 23:10 编辑 ]

polar

Feb 28 20:21:46 localhost kernel: UDP hash table entries: 512 (order: 2, 16384 bytes)

[ 本帖最后由 polar 于 2018-3-16 23:10 编辑 ]

polar

Feb 28 20:21:46 localhost systemd: Started Setup Virtual Console.

[ 本帖最后由 polar 于 2018-3-16 23:10 编辑 ]

licess

不清楚原因
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 看一下
日志里有几千条banned 暴力破解的ip
也可以换denyhosts试试

polar

[root@00~]# netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

       1 139.198.11.152
      1 223.104.91.74
      1 66.249.69.235
      1 66.249.69.237
      1 66.249.69.239
      1 Address
      1 servers)
      2 119.254.108.159
      2 216.244.66.245
      2 58.218.198.167

我把云锁关了，现在恢复正常。
不知道是lnmp1.5和云锁不兼容，还是因为被暴力破解导致的cpu99%.
vps配置1核心 1G内存,   被几千条暴力破解，能抗得住嘛？有什么推荐配置

licess

云锁之类的不建议用
用了云锁后很多功能都会被限制，比如编译安装程序都会报错