ispCP - Board - Support
php5-cgi 100% cpu last - Printable Version

+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+--- Thread: php5-cgi 100% cpu last (/thread-5226.html)

Pages: 1 2


RE: php5-cgi 100% cpu last - Hateman - 12-23-2008 09:04 PM

Hallo,

die Ursache ist recht simpel gewesen. Und zwar wurde einer meiner Seiten gehackt. Und somit ein "unsauberes" Script die Ursache für die hohe CPU-Last. Momentan sind um die 400 Besucher da und der Server läuft.


RE: php5-cgi 100% cpu last - Viktor - 12-23-2008 11:37 PM

(12-23-2008 09:04 PM)Hateman Wrote:  Hallo,

die Ursache ist recht simpel gewesen. Und zwar wurde einer meiner Seiten gehackt. Und somit ein "unsauberes" Script die Ursache für die hohe CPU-Last. Momentan sind um die 400 Besucher da und der Server läuft.

Hallo,

wie hast du das raus gefunden.

Ich suche auch schon lange warum ich fast immer bei 100% bin.

Gruß
Viktor


RE: php5-cgi 100% cpu last - Hateman - 12-24-2008 01:23 AM

Hallo,

ich stelle hier nur Vermutungen an, dass es deswegen war, da ich eine "unbekannte" Datei gefunden habe. Als ich diese Datei entfernt habe, schien sich die Serverlast zu normalisieren.

Die Log-Dateien haben bis jetzt ebenfalls noch nichts eindeutiges ergeben.

Gruß


RE: php5-cgi 100% cpu last - Viktor - 12-24-2008 01:32 AM

(12-24-2008 01:23 AM)Hateman Wrote:  Hallo,

ich stelle hier nur Vermutungen an, dass es deswegen war, da ich eine "unbekannte" Datei gefunden habe. Als ich diese Datei entfernt habe, schien sich die Serverlast zu normalisieren.

Die Log-Dateien haben bis jetzt ebenfalls noch nichts eindeutiges ergeben.

Gruß

Hallo,

alles klar.

Man weiß ja leider nicht was die ganzen Scripte bei den Usern bewirken.
Alle durchzuschauen ist zu aufwändig.

Man müsste ein Script haben was das Protokolliert um zu sehen was es macht.

Gruß
Viktor


RE: php5-cgi 100% cpu last - Hateman - 12-24-2008 01:44 AM

Hallo,

mein Problem ist, dass das Script verschlüsselt ist. Ich konnte bis jetzt leider nicht alles entschlüsseln. Das Script ist übrigens in einer HTML-Datei angewandter JAVA-Script-Code.

Hoffe konnte soweit helfen.