
Responder1
Determine se esta é uma atividade para serviços que você está fornecendo deste host. Caso contrário, investigue se não é autorizado e deve ser removido. Se for uma atividade legítima, verifique se o desempenho é aceitável para você.
Seja abrangente em sua investigação. PHP geralmente significa aplicativos da web, revise os logs de acesso. Observe os arquivos de log em geral, especialmente a autenticação do usuário. Crie um perfil dos aplicativos para ver onde eles estão usando a CPU, seja um criador de perfil específico do PHP ou em todo o sistema com perf record
. Compare os aplicativos instalados com seu último backup válido e procure alterações não autorizadas (ou mal documentadas).
O aumento da CPU de 5% para 40% provavelmente é um evento notável. No entanto, você deve investigar o que funciona nesta caixa. Não há como saber quais aplicativos você executa, muito menos qual é o bom desempenho ou a carga esperada para eles.