
решение1
Определите, является ли это деятельностью для услуг, которые вы предоставляете с этого хоста. Если нет, выясните, является ли это несанкционированным и должно ли быть удалено. Если это законная деятельность, проверьте, приемлема ли для вас производительность.
Будьте всесторонними в своем расследовании. PHP обычно означает веб-приложения, просмотрите журналы доступа. Посмотрите файлы журналов в целом, особенно аутентификацию пользователей. Профилируйте приложения, чтобы увидеть, где они используют ЦП, либо с помощью специального профайлера PHP, либо с помощью общесистемного профилировщика perf record
. Сравните установленные приложения с их последней удачной резервной копией, найдите несанкционированные (или плохо документированные) изменения.
Увеличение загрузки ЦП с 5% до 40% — это, вероятно, заметное событие. Однако вам следует изучить, что работает на этом устройстве. Мы не можем знать, какие приложения вы запускаете, не говоря уже о том, что для них является хорошей производительностью или ожидаемой нагрузкой.