CPU 100%

[Arturo]

Hola, no tengo ni idea que le pasa al servidor, desde esta tarde, la CPU se está disparando al 100%, se queda bloqueado y hay que reiniciarlo, tengo al duda de que sea un posible ataque Ddos o algo similar.



Hay alguna forma de saber a que se debe el disparo de la CPU? porque he tenido que reiniciarlo 3 veces por HARD.

[kurgans]

No, eso es bastante complicado no te echaria la cpu abajo y yo he recibido lo que no esta escrito como todos cuando mirarmos los logs bien mirados y vemos que diariamente somos el blanco de miles de intentos de acceso.

Eso se puede deber:
Zombies con RC7 complicado pero bueno se pueden calibrar los tiempos y peticiones php_cgi
El Antivirus amavis + clamav suele ser uno de los grandes responsables de los 100%
Backups de sql, users.
Fallo en los rotate esto fue arreglado en RC7

Dejate una conesion a ssh con un top y viendo el proceso se puede sar solucion.

[Arturo]

Gracias kurgans, pero al final si fue ataque hacker, resulta que un usuario al que baneamos por enviar 5000 emails en un dia, le pareció mal, y continuó "hackeandonos" el servidor, las webs no ivan, apache se tumbó, pero el nivel de cpu y ram, estában estables en ese momento, también se cargó el servicio de mysql.


Al final, parece que ha dejado de atacar, pero nos preocupa, porque el decia que aunque le habíamos eliminado la cuenta seguía teniendo acceso.


Un Saludo y muchas gracias kurgans

[kurgans]

Eso es un farol como una casa

Pero no estaria de mas que instalaras fail2ban se configura en un plis y de momento que detecta que un tio esta intentando acceder le banea la ip.
Le marcas el tiempo para apache, ftp, ssh

Es un buena herramienta.
Cambia el ssh de puerto y ya esta .

http://www.isp-control.net/documentation...ore_secure

[Arturo]

kurgans gracias por la info, instalaré los otros tips, el fail2ban me parece buenísimo, si el servidor fuera personal lo instalaría, pero como es para hosting y algunos usuarios son el despiste en persona (que pierden la clave y demás) lo de banearlos les jodería bastante...



Enfín gracias, ya comentaré en un rato que recomiendo

[kurgans]

No eso solo banea accesos continuados y fallidos por fuerza bruta no le afectara al panel para nada ni a tus clientes.