de forma repetitiva criando sync_super para www-data que está mostrando alto uso da CPU

1

Estou enfrentando o mesmo tipo de problema de ter o sync_supers recriado no meu servidor, que usa alto uso da CPU:

4353 www-data 20 0 24392 3888 1012 R 100.0 0.0 13:15.26 [sync_supers]
5268 www-data 20 0 24392 3888 1012 R 100.0 0.0 9:42.56 [sync_supers]
4344 www-data 20 0 24264 3744 876 R 99.7 0.0 70:22.26 [sync_supers]
6792 www-data 20 0 24392 3892 1012 R 85.5 0.0 7:16.08 [sync_supers]

Eu deletei alguns poucos, mas novamente recriou com pid diferente.

Por favor ajude. Eu não sou expertised no Ubuntu e Linux, tão pouco difícil de rastrear o problema.

Muito obrigado.

    
por Deepti 26.04.2018 / 12:48

2 respostas

1

Provavelmente é malware. sync_supers era um segmento do kernel, que deveria nunca ser executado como www-data , e dificilmente usar qualquer Recursos. E não deve estar em uso em um sistema 16.04.

Portanto, verifique seu backup em busca de malware, e proteja a máquina, e reinstale a partir dos backups que você verificou que estão limpos. Um sistema comprometido provavelmente não deve ser confiável nunca mais, pois é difícil encontrar todos os backdoors que possam ter sido deixados lá.

    
por vidarlo 26.04.2018 / 14:12
0

Acabei de responder isso no stackoverflow, mas como não é o lugar que vou deixar aqui: isso aconteceu comigo e a resposta é que você foi hackeado!

Por favor, verifique: link sobre como limpar um possível backdoor deixado em algum arquivo PHP e aqui meu resposta em etapas adicionais sobre como limpar o resto aqui: link

Eu recomendaria atualizar seu php e tomar outras medidas de segurança, como não fornecer suas informações de versão do PHP e a versão do apache na resposta do servidor. Reinstalar o sistema parece-me um pouco incómodo e sem sentido ...

    
por Carles Estevadeordal 09.05.2018 / 18:12