Dotaz: Vytížení serveru na 100%, vir??

[David]

Dobrý den, prosím o radu. Můj problém stále přetrvává a nenalézám řešení. V předchozím vlákně jsem uvedl, že "Provozuji server s CPU dual-core Xeon 2,2GHz, OS linux Debian Etch. Vše funguje ok, systém zabírá cca 5% CPU, uživatelské požadavky navíc dalších 10% CPU, něco se stane, systémové požadavky skočí na 60% CPU, uživatelské doplní 40% do 100% vytížení CPU. Začalo to pár webovými stránkami, které měly ve zdrojovém kódu HTML/IFRAME infiltraci. Zavirované soubory jsou již nyní čisté, vše přeheslováno, nyní není na serveru žádný takový zavirovaný soubor. Ale apache cca 1x denně skočí na 100% vytížení CPU. Nikdo si s tím neví rady. :( po restartu apache se vše vrací do normálních kolejí. V době, kdy byly na serveru zavirované soubory, padal apache každou hodinu 2x. Vždy po navštívení zavirované stránky uživatelem."

Mým novým zjištěním je to, že navštívím webovou stránku běžící na uvedeném serveru, (stránka nemá ve zdrojovém kódu žádnou infiltraci), kliknu na jeden obsahový dokument, zadávám "obnovit" v prohlížeči, cca 20-30x se mi zobrazuje ta samá stránka. Ale náhodně třeba po "třicátéprvní" se mi zobrazí jakoby podstrčený kód, v jehož zdroji je vir, odkazy na webové portály s cracky, filmy apod. Po obnovení tam mám zase původní dokument. V momentě zobrazení takové stránky vyskočí vyžížení CPU serveru na 100% a vytížení trvá do té chvíle než apache restartuju. Tedy Příčinu vytížení již znám. Ale jak ji odsranit?

Napadá někoho čím to může být?

Díky.

David

---

---

Odpovědi

[Salamek]

Nebude to tohle?

[David]

To bude s největší pravděpodobností to co hledám!!! Díííííky. Jsem zavázán.

[David]

Tak jsem to prošel, vypadá to, že je to opravdu uvedený problém viz. link. Ale ... nevím jak najít ten modifikovaný web. V procesech (jak vypisuje pomocí ps- A nemám žádný podobný proces. Je tam jen tuna apache procesů. Jak najít uvedený php soubor? Vyhledávání v obsahu souborů mi zřejmě nepomůže, protože jak je uvedeno, soubor je často zašifrovaný.