
Respuesta1
Determine si se trata de una actividad para los servicios que proporciona desde este host. De lo contrario, investigue si no está autorizado y debe eliminarse. Si se trata de una actividad legítima, compruebe si el rendimiento le resulta aceptable.
Sea exhaustivo en su investigación. PHP generalmente significa aplicaciones web, revise los registros de acceso. Mire los archivos de registro en general, especialmente la autenticación de usuarios. Perfile las aplicaciones para ver dónde están usando la CPU, ya sea un perfilador específico de PHP o todo el sistema con perf record
. Compare las aplicaciones instaladas con su última copia de seguridad conocida y busque cambios no autorizados (o mal documentados).
El aumento de CPU del 5% al 40% probablemente sea un evento notable. Sin embargo, debe investigar qué se ejecuta en este cuadro. No hay forma de que sepamos qué aplicaciones ejecuta, y mucho menos cuál es el buen rendimiento o la carga esperada para ellas.