User vu2036 кучей процессов грузит сервер, помогите разобраться

[sslam]

(04-11-2012 11:20 PM)plastilin Wrote:  Смотреть в логах кто ломится на сайт, у меня была проблема - ломился ботнет. Пришлось поставить mod_evasive немного попустило, потом прошло + повесил fail2ban - но опасно, может и хороших забанить

fail2ban стоит с самого начала, ботов много, но он всех банит. "Хороших парней" пока, вроде бы, не банил. Про mod_evasive не слышал, спасибо за наводку, почитаем.

---

(04-11-2012 11:23 PM)willrain Wrote:  Значит, не удалил, либо удалил только алиас основного домена. Смотри /etc/passwd для начала - есть там запись этого пользователя или нет. "что-то делает" - что именно? Работают PHP-процессы?

Спасибо за /etc/passwd, я думал, что эти user'ы только в БД. Нашёл пользователя vu2040, оказался совсем не тот домен, на который думал изначально.

Можно сказать, что проблема решена. Осталось только разобраться какие скрипты у него там всё время работают.