Quantcast
Channel: Server Support Forum
Viewing all articles
Browse latest Browse all 7443

Ist das ein Angriff? Was tun?

$
0
0
Seit zwei Tagen haben ich gerade morgens eine sehr hohe Auslastung meines Servers.

Die Auslastung geht da gerne mal auf 5 oder 6 hoch. Normal ist so 0,5 -0,8

Munin zeigt mir eine deutliche Erhöhung im Bereich Apache und Mysql an.

Mysql teilweise bei 122 %CPU.
Fail to Ban zeigt mir an, dass sich da ein chinesischer "Hacker" am SSH versucht aber ich denke das kann an der höheren Load nicht Schuld sein.

Das Apache errorlog gibt mir an, dass um 6:25 "resuming normal operations", was wohl bedeutet, dass der Apache neu gestartet hat.
Ich habe ihm das jedenfalls nicht gesagt.

Seit dem steht da noch:
Code:

sh: 1: /usr/sbin/sendmail: not found
sh: 1: /usr/sbin/sendmail: not found
sh: 1: /usr/sbin/sendmail: not found

Keine Ahnung woher die Meldung kommt. In den vorherigen Error Meldungen ist die nie aufgetauscht.

Was kann ich machen, um wieder einen normalen Zustand zu erreichen?

Viewing all articles
Browse latest Browse all 7443

Trending Articles