Tengo un servidor con VM serval. Dos de ellos (son la misma réplica) de esta noche tuvieron un aumento en el uso de la CPU. Ambos fueron al 100% durante 6 horas más o menos (tenemos Grpahite y revisamos el gráfico todas las mañanas). Luego todo vuelve a la normalidad.
Revisé el registro y no hay nada extraño allí.
¿Hay alguna manera de obtener un tipo de topcomando pero sobre los datos de esta noche? Me gustaría saber cuál fue el proceso que utilizó todas las CPU.
1
¿Servidor? Expuesto al mal fuera del mundo? ¿Revisaste los registros del firewall? Busque en el sistema de archivos archivos recientemente modificados ... mi primera preocupación sería que fue un ataque que pudo haber tenido éxito.
—
Ejecute CMD
Sí, expuesto al mal exterior. el hecho es que hay 2 máquinas VM que alojan django, nada en las otras 5. ¿cómo puedo verificar los últimos archivos modificados?
—
EsseTi
man findes tu amigo, presumiblemente con las opciones -cnewer fileo -ctime n. Buena suerte.
Sí, estaba usando
—
EsseTi
ctimepero tengo que omitir algunas carpetas o hay demasiados resultados. gracias por los consejos