不明的 httpd 啟動? - Linux

Table of Contents

這兩天在檢查主機的時候
看見一堆奇怪的 apache 啟動項目
一連串的 /usr/sbin/httpd -k start

系統是 centos + cpanel

有時候還會造成 CPU 負載過重

有想過是不是有人在大量 loading
查過 cpanel 的設定
/usr/local/cpanel/logs/access_log
裡面看不出來有特別的紀錄

還是說有其他的 apache log 放在其他位置?
希望版上的前輩可以指點一下

--
_ ◣██◣█◢█◢ ψ sanbis
◢████◣ ◥██◤ ◥██◤ ◢
◢█◤◥◤ ─ ─ ◤ ◥ ██
= =ˇ﹀﹀ˇ ◣◥██ ██◤◢ ||
◣◆ ┐ ┌ ◥██ ██◤ <
喂!那是我家耶!? \

--

All Comments

Ula avatarUla2018-03-16
看看你是不是systemd或者sysv設定啟動httpd的log也可參考
Elvira avatarElvira2018-03-20
centos 6 好像不是用 systemd ?
Barb Cronin avatarBarb Cronin2018-03-25
cpanel 的 log 好像改了很多地方
在 httpd.conf 裡面沒有 errorlog
Kyle avatarKyle2018-03-25
會不會是挖礦木馬偽裝成 httpd ,感覺很流行
Odelette avatarOdelette2018-03-28
應該不是,這台主機上有幾個使用 world press 的使用者
一直都有被掃的情況~
Annie avatarAnnie2018-03-31
這些使用者被停用以後就正常了
只是找不到這些 httpd 是被那些觸發的
Queena avatarQueena2018-04-01
沒寫你可以自己加阿,或者default中加咯
Eden avatarEden2018-04-03
這是公司的機器~基本上都是已經設定好的~
Erin avatarErin2018-04-05
自己隨便加到時候出包我就飛了~Orz