
Antwort1
Stellen Sie fest, ob es sich um eine Aktivität für Dienste handelt, die Sie von diesem Host aus bereitstellen. Wenn nicht, untersuchen Sie, ob sie nicht autorisiert ist und entfernt werden sollte. Wenn es sich um eine legitime Aktivität handelt, prüfen Sie, ob die Leistung für Sie akzeptabel ist.
Gehen Sie bei Ihrer Untersuchung umfassend vor. PHP bedeutet normalerweise Web-Apps. Überprüfen Sie die Zugriffsprotokolle. Sehen Sie sich Protokolldateien im Allgemeinen an, insbesondere die Benutzerauthentifizierung. Erstellen Sie ein Profil der Anwendungen, um zu sehen, wo sie die CPU beanspruchen, entweder mit einem PHP-spezifischen Profiler oder systemweit mit perf record
. Vergleichen Sie installierte Anwendungen mit ihrer letzten bekannten funktionierenden Sicherung und suchen Sie nach nicht autorisierten (oder schlecht dokumentierten) Änderungen.
Eine Steigerung der CPU-Auslastung von 5 % auf 40 % ist wahrscheinlich ein bemerkenswertes Ereignis. Sie müssen jedoch untersuchen, was auf dieser Box läuft. Wir können nicht wissen, welche Apps Sie ausführen, geschweige denn, welche Leistung für sie gut ist oder welche Auslastung zu erwarten ist.