问：请帮我看下这是什么东西，一直占用着cpu,服务器CPU占用过高
答：您好，
查看您服务器为纯净版系统自行搭建的环境,该进程并非系统进程,从进程运行路径查看服务器已经被黑,目前将tmp目录改名为tmp.bak,并重建了此目录,负载已经下降,但服务器被黑后可能存在很多潜在问题,建议将重要数据备份到数据盘后保留数据重装一次系统,在重新搭建安装环境及恢复站点和数据,
同时很多第三方集成环境如配置不当会存在漏洞以及安全风险,如对设置不太了解建议使用比较成熟的平台,如wdcp或宝塔等,,非常感谢您长期对我司的支持!
问：这个是挖矿程序吗
问：在吗工程师
答：您好，
是的,从update.sh内容看应该是挖矿类进程,在/tmp.bak下可以看到,目前服务器负载已经正常,但由于服务器被黑后不太能彻底清理,建议做好系统盘数据备份后保留数据重装下系统,,非常感谢您长期对我司的支持!
问：怎么会出现这种情况
问：他们的目的是什么呢
答：您好，
您服务器为纯净版系统自行搭建的第三方lamp环境,安装环境本身,或安装设置不严谨均可能导致此问题,至于目的无从得知,但像此类方式挖矿程序是可以利用您服务器资源产生相关利益,
如对服务器配置及安全设置不太了解强烈建议安装我司预装环境系统,但重装预装环境系统需将所有数据备份到本地后不保留数据重装,请悉知,非常感谢您长期对我司的支持!
问：发现CPU使用较以往高，请查明一下原因。谢谢
答：您好，
附图，我司观察了服务器一段时间，查看服务器cpu占用并不高，如服务器cpu占用较高，您可以通过任务管理查看具体是什么进程占用并进行排查,非常感谢您长期对我司的支持!
问：服务器CPU占用高，%id 0%%uFF0C为什么会出现服务器CUP占用高，是不是服务器那边出问题了？
问：
答：您好，当前检察您的服务器是cpu达到100%%uFF0C原因是由于opensips进程占用大量cpu导致的，这个应该是您自行配置的一个负载均衡服务，建议先对服务进行下重启，再试访问，目前服务器的cpu，内存都已经满载，谢谢。
问：cached里还有内存呢
答：您好，目前看空闲只有300M左右，建议您可以进行下服务器的软重启，释放下资源，因目前您网站访问可能较大，且您的配置也比较高了，后期建议升级多服务器做成负载均衡或者使用我司的负载均衡解决方案，谢谢。
问：把opensips干掉后，top 看wa占用很高啊
答：您好，我们查看您的服务重启过后，负载短暂的降低了，但是很快又提升上去，cpu也是被占满的情况。从进程数量来看是访问两很大，也可能存在cc攻击，您可以开启下服务器的百度云加速，可以拦截部分的恶意访问，服务器内的资源使用可以从程序方面去进行下排查优化，谢谢。
问：现在CPU和wa占用又不高了,opensips也起来了，刚才服务器是不是磁盘读写出什么问题了？
答：您好，查看了宿主机和您的主机目前IO，带宽，CPU这些已经降低了，宿主IO一直是正常的
之前您的主机CPU，IO这些都出现了波动，建议是您核实一下具体的站点访问日志，非常感谢您长期对我司的支持!
问：
今天又出现cpu 100% wa%%u5F88高造成服务器瘫痪，请协助排查，是否是磁盘读写异常?
问：
答：您好，宿主的io负荷是非常低的，下图是服务器的磁盘io情况。
下面的图是您服务器的io负荷情况，磁盘看起来负荷是正常的。
您服务器的并发比较多，但目前来看cpu占用也不大。
您服务器带宽和数据包都很平均，没有出现波动。
您之前出现的cpu占用是内核和用户占用，从您的图中可以看到基本全是您的应用占用，您可以观察下这个频率，如果很频繁，可以考虑升级cpu,非常感谢您长期对我司的支持!
问：我们什么程序都没起IO就这么高，是不是服务器磁盘异常？
问：abrt-hook-ccpp进程是干什么的，wa高的时候它一直运行
答：您好，检查了宿主资源是正常的，磁盘读写也不高，abrt-hook-ccpp这个进程应该是您使用过程中安装上的，这个您需要自行核实下。目前查看服务器的磁盘io也正常，请您再观察下呢，非常感谢您长期对我司的支持!
问：我让你们查看的时候明明wa很高，难道当时没看到吗？
现在正常了没有这个abrt-hook-ccpp进程了，是不是你们关闭的？
答：您好，我司没有做任何操作的，且登陆查看的时候就是正常的，所以不清楚您当时具体操作了什么，请您再观察下，若还是出现，请及时反馈我们协助您排查，非常感谢您长期对我司的支持!
