• 26-05-2007, 10:46:13
    #1
    saldırımı oluyor makinede bir durummu oluyor anlamış değilim.
    son 3 gündür hergün sabah saat 10 da başlayıp öğleden sonra 4 e kadar devam eden bir kasılma söz konusu cpu loadı 125 e kadar çıkıyor.

    CPU/Memory/MySQL Usage den baktığımda gördüğüm sonuç aşağıdaki gibi





    görünürde sitenin biri yada sunucu yedek alıyor gibi görünüyor ama otomatik backup uda kapadım yapılacak olan işlemler için bir önerisi olan varmı ?

    iplere baktığımda sunucuda en fazla bağlantı yapan ip sayısı 15 i geçmiyor.
    çözemedim gitti.
  • 26-05-2007, 11:07:23
    #2
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Otomatik backup haricinde cPanel kullanıcılarından biri veya birileride yedek alıyor olabilir, ayrıca CPU/Memory/MySQL Usage buradaki işlemler anlık güncellenmez o yedek kapatmadan önceki otomatik yedekte olabilir. gzip in haricinde orada kastıran başla şeylerde olabilir.
  • 26-05-2007, 11:10:27
    #3
    hergün 10 da başlayıp 4 e kadar yedek alacağını sanmıyorum durum 3 gündür aynı.

    saldırıdan şüpheleniyorum ama çözemdim.
  • 26-05-2007, 11:15:19
    #4
    Sunucuun kastığı vakitte ssh e girebiliyorsanız
    Alıntı
    top
    yapın ne oluyor ne kastıyor bir bakın gzip mi bakalım.
  • 26-05-2007, 11:39:07
    #5
    ssh dan top yaz bakalım listede neler var.

    + sunucunun yedek alma saatleri neler biliomsn :9 ?
  • 26-05-2007, 11:41:41
    #6
    Sorun çözüldü.
    saldırıymış.
  • 26-05-2007, 18:50:33
    #7




  • 26-05-2007, 19:16:22
    #8
    UfukGedik'in dediği gibi saldırı gibi gözüküyor. Load yükselticek bir şey yok ama ram/swap mükemmel harcıyor.
    Apache statusda da belli oluyordur. ? ..reading.. mevcut ise saldırıdır.