Actividad vu2000

[Mercenario]

Hola, es un poco off-topic, pues más bien son conocimientos sobre GNU.

¿Cual es la manera mas correcta para saber que esta haciendo el usuario de ispcp vu2000?, ¿que scripts se estan ejecutando sobre ese usuario en concreto?

La cosa es que he observado que el % de uso de cpu para ese usuario se me ha elevado de forma no "normal" (100% uso de proceso), tengo la duda de que puede ser (importar un db grande, mailing, hacking¿ ... )
Teoricamente creo que de base parte el panel, el pma, webmail, el awstats, ... y demas que dependa de los privilegios de ejecución de ese usuario...

Con un ~# ps aux | grep vu2000, uno de los hilos de proceso muestra esto:

Code:

root     17912  0.0  0.0   5652   748 pts/0    R+   22:20   0:00 grep vu2000
vu2000   19764 27.5  0.8 129796 18064 ?        R    Sep07 613:32 /usr/bin/php5-cgi

Tengo la duda de si matar el hilo puesto que antes me gustaria saber que esta pasando y porque esta pasando?

Saludos

[kilburn]

Es complicadillo de averiguar, aunque aquí te tiro un par de ideas:

1. Mira en los logs del apache cuales han sido las últimas peticiones para archivos .php al virtualhost del panel
2. utiliza "strace -p<pid>" para ver lo que está haciendo el proceso. Ojo: esto probablemente te sacará un cascoporro de información, pero con un poco de paciencia deberías descubrir qué ficheros está ejecutando y tal.

Suerte