EEfaq论坛-赚客自留地

 找回密码
 免费注册
查看: 1063|回复: 6

【求助】Linode VPS CPU 一直100%,找不出原因!

  [复制链接]
发表于 2014-12-14 19:07:44 | 显示全部楼层 |阅读模式
本帖最后由 Mario 于 2014-12-14 19:10 编辑

今天上午开始Linode VPS就一直CPU 100%,12:00 重启之后下降了,然后两个小时之后又100%了。
找不出原因,但是登录ssh,似乎有人在不断尝试登录ssh。root账号是可以通过ssh登录的。
放了两三个月了,以前从没遇到这样的情况啊!!
login as: root
[email protected]'s password:
Last failed login: Sun Dec 14 16:52:04 HKT 2014 from 222.186.25.156 on ssh:notty
There were 701 failed login attempts since the last successful login.
Last login: Sun Dec 14 12:00:43 2014 from 113.99.xxx.xxx
[root@localhost ~]#

登录ssh后提示中有一段说有701次错误登录!

There were 701 failed login attempts since the last successful login.

Linode dashboard 的截图:
QQ截图20141214190454.jpg

QQ截图20141214190818.jpg



回复

使用道具 举报

发表于 2014-12-14 19:35:40 | 显示全部楼层
apache占用多,看看日志都谁在磨。
回复 支持 反对

使用道具 举报

发表于 2014-12-14 20:18:39 | 显示全部楼层
每个IP的连接数
[mw_shl_code=bash,false]netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n[/mw_shl_code]


#屏蔽单个IP的命令是
iptables -I INPUT -s 14.23.10.10 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 182.118.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 182.118.53.0/24 -j DROP

点评

太感谢了。我现在屏蔽了一个IP段之后就降下去了  发表于 2014-12-14 23:00
回复 支持 反对

使用道具 举报

发表于 2014-12-14 20:52:11 | 显示全部楼层
把SSH的端口改了,apache本来就比较占资源,可以用 nginx
回复 支持 反对

使用道具 举报

发表于 2014-12-15 09:39:09 | 显示全部楼层
这是被CC了吧。。。。。。
限制IP连接数。

点评

ssh被扫描了,改端口,ban ip。  发表于 2014-12-16 08:07
每次登陆都会提示 Last failed login: Mon Dec 15 21:19:47 HKT 2014 from 103.41.124.xx on ssh:notty There were 11354 failed login attempts since the last successful login.  发表于 2014-12-15 21:24
回复 支持 反对

使用道具 举报

发表于 2014-12-19 17:44:14 | 显示全部楼层
完全看不懂,学习下,楼主加油
回复 支持 反对

使用道具 举报

发表于 2014-12-26 11:41:29 | 显示全部楼层
完全看不懂,嘻嘻
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

QQ|联系我们|Archiver|手机版|小黑屋|EEfaq论坛

GMT+8, 2024-12-22 13:19

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表