+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: Spanish Corner (/forum-29.html)
+--- Thread: CPU 100% (/thread-5754.html)
CPU 100% - Arturo - 02-18-2009 07:25 AM
Hola, no tengo ni idea que le pasa al servidor, desde esta tarde, la CPU se está disparando al 100%, se queda bloqueado y hay que reiniciarlo, tengo al duda de que sea un posible ataque Ddos o algo similar.
Hay alguna forma de saber a que se debe el disparo de la CPU? porque he tenido que reiniciarlo 3 veces por HARD.
RE: CPU 100% - kurgans - 02-18-2009 05:21 PM
No, eso es bastante complicado no te echaria la cpu abajo y yo he recibido lo que no esta escrito como todos cuando mirarmos los logs bien mirados y vemos que diariamente somos el blanco de miles de intentos de acceso.
Eso se puede deber:
Zombies con RC7 complicado pero bueno se pueden calibrar los tiempos y peticiones php_cgi
El Antivirus amavis + clamav suele ser uno de los grandes responsables de los 100%
Backups de sql, users.
Fallo en los rotate esto fue arreglado en RC7
Dejate una conesion a ssh con un top y viendo el proceso se puede sar solucion.
RE: CPU 100% - Arturo - 02-19-2009 05:04 AM
Gracias kurgans, pero al final si fue ataque hacker, resulta que un usuario al que baneamos por enviar 5000 emails en un dia, le pareció mal, y continuó "hackeandonos" el servidor, las webs no ivan, apache se tumbó, pero el nivel de cpu y ram, estában estables en ese momento, también se cargó el servicio de mysql.
Al final, parece que ha dejado de atacar, pero nos preocupa, porque el decia que aunque le habíamos eliminado la cuenta seguía teniendo acceso.
Un Saludo y muchas gracias kurgans
RE: CPU 100% - kurgans - 02-19-2009 05:10 AM
Eso es un farol como una casa
Pero no estaria de mas que instalaras fail2ban se configura en un plis y de momento que detecta que un tio esta intentando acceder le banea la ip.
Le marcas el tiempo para apache, ftp, ssh
Es un buena herramienta.
Cambia el ssh de puerto y ya esta .
http://www.isp-control.net/documentation/howto/security/make_ispcp_more_secure
RE: CPU 100% - Arturo - 02-19-2009 05:36 AM
kurgans gracias por la info, instalaré los otros tips, el fail2ban me parece buenísimo, si el servidor fuera personal lo instalaría, pero como es para hosting y algunos usuarios son el despiste en persona (que pierden la clave y demás) lo de banearlos les jodería bastante...
Enfín gracias, ya comentaré en un rato que recomiendo
RE: CPU 100% - kurgans - 02-19-2009 05:38 AM
No eso solo banea accesos continuados y fallidos por fuerza bruta no le afectara al panel para nada ni a tus clientes.