Charge CPU 100%

MyM -
MyMM Messages postés 9 Statut Membre - 23 mai 2016 à 11:45

Bonjour,

Je suis sur un serveur linux debian. Depuis quelques jours, j'ai le message d'erreur suivant : CPU 100% utilisés / Processus 156.09 / Processus en veille 153.66.
J'ai réalisé un TOP et obtenu le résultat suivant :
- PID 14287 / USER root / PR 20 / NI 0 / VIRT 33224 / RES 4124 / SHR 1256 / S R / %CPU 99,6 / %MEN 0,1 / TIME+ 21454:11 / COMMAND packet

Pouvez vous me dire ce que cela signifie et comment je peux remédier à ce problème sans pertuber le serveur ?

Afficher la suite

A voir également:

Charge CPU 100%
Temperature cpu - Guide
Cpu burner - Télécharger - Optimisation
Cpu stress - Télécharger - Informations & Diagnostic
Processeur cpu - Guide
Cpu z - Télécharger - Informations & Diagnostic

6 réponses

Réponse 1 / 6
MyMM Messages postés 9 Statut Membre 1
Merci de votre attention.

UnGnU : voici ce que me retourne la commande
```
ps -p 14287 -f
```
```
UID root / PID 14287 / PPID 1 / C 96 / STIME May02 / TTY ? / TIME 16-04:18:36 / CMD packet
```
Malekal_morte- : voici les captures d'écran de ce que me retourne la commande
```
pstree -u -a
```
1
1. UnGnU Messages postés 1468 Statut Contributeur 158
  
  Salut,
  
  J'ai beau chercher sur le net, je ne trouve rien concernant le processus "packet" ;-\
  
  Aucune trace non plus sur une
  debian jessie
  d'un quelconque paquetage nommé "packet".
  
  J'ai bien un
  man packet
  mais ça concerne les sockets :
  packet - Interface par paquet au niveau du périphérique
  
  Reste plus qu'à tuer le processus en priant que ça ne casse rien ;-))
  
  Attends quand même d'autres avis...
  
  0
2. MyMM Messages postés 9 Statut Membre 1 > UnGnU Messages postés 1468 Statut Contributeur
  
  Merci UnGnu.
  J'avais également fait une recherche sans succès sur le net et c'est ce qui m'a fait poster.
  Quand vous dites tuer le processus, cela consiste à faire quoi exactement ?
  
  0
3. Utilisateur anonyme
  
  https://tuxicoman.jesuislibre.net/2014/04/lister-et-tuer-les-processus-en-cours-sous-linux.html
  
  0
4. MyMM > Utilisateur anonyme
  
  Merci Rocailleux
  Je regarde cela demain.
  
  0
5. pagenty > MyMM Messages postés 9 Statut Membre
  
  Salut,
  tuer le processus, cela consiste en quoi exactement ?
  https://www.google.fr/search?q=tuer+le+processus&ie=utf-8&oe=utf-8&gws_rd=cr&ei=3AU-V4SoG9Oja6fXoLAO
  
  Une petite recherche et hop, on a la réponse à ses questions kons.
  
  0
Réponse 2 / 6
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712

Salut,

Peut-être un Bitcoin...
Faudrait une capture d'écran et un pstree -u -a

Veuillez appuyer sur une touche pour continuer la désinfection...
0
Réponse 3 / 6
UnGnU Messages postés 1468 Statut Contributeur 158
Salut,

Que te retourne la commande
```
ps -p 14287 -f
```
?
0
Réponse 4 / 6
Utilisateur anonyme
```
Pouvez vous me dire ce que cela signifie et comment je peux remédier à ce problème sans pertuber le serveur ?
```
Même un reboot dans les heures de faible affluence n'est pas possible ?(4h par exemple)

J'aurai dit :

1 - Mettre à jour le système, ça vient peut-être d'un bug dans un des programmes qui a été corrigé depuis. Ça peut également servir à combler une potentielle faille qui aurait été utilisée pour lancer le processus génant

2 - Tuer les processus génants et redémarrer les services (ou reboot, plus radical)

Si le problème persiste repérer ce que fait le programme :

-analyse du réseau (wireshark/tcpdump), durcir les règles du pare-feu si possible.
-analyse du processus (recherche via la command lsof les fichiers ouverts par ce processus)
-faire un audit de sécu services, fouiner dans les logs pour chercher des activités suspectes
0
1. Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712
  
  Clair vu le nom, faire un état des lieux de ce qui se passe.
  Comme dit plus haut, ça doit être un service réseau.
  Ce serait bien aussi avec pstree de voir s'il y a un processus parent, ça peut donner des indications.
  
  0
2. zipe31 Messages postés 34620 Date d'inscription Statut Contributeur Dernière intervention 6 501 > Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention
  
  Ce serait bien aussi avec pstree de voir s'il y a un processus parent
  Ben il semblerait que non ;-((
  
  0
3. Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712 > zipe31 Messages postés 34620 Date d'inscription Statut Contributeur Dernière intervention
  
  Ha..
  Perso j'ai pas ce processus.
  
  et cat /proc/PID/cmdline
  ou ls -lh /proc/PID/exe
  ça donne pas des infos ?
  
  0
4. Flachy Joe Messages postés 2303 Statut Membre 261
  
  Hello,
  tu peux aussi faire
  sudo lsof | grep packet
  pour savoir à quelles ressources ça accède.
  Et tenter de localiser l’exécutable avec
  whereis packet
  
  0
5. MyMM Messages postés 9 Statut Membre 1 > Flachy Joe Messages postés 2303 Statut Membre
  
  Bonjour,
  
  Voici ce que me retourne le whereis packet :
  packet: /usr/share/man/man7/packet.7.gz
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 6
MyMM Messages postés 9 Statut Membre 1
Voici ce que me retourne la commande :
```
ls -lh /proc/14287/exe
```
0
1. MyMM Messages postés 9 Statut Membre 1
  
  Je n'utilise pas du tout PERL. Est-ce que cela signifie que le problème a démarré le 2 mai à 1h39 ? Je vais essayer de me rappeler ce que j'ai fait à ce moment là.
  Pour une fois, le fait que j'écris tout va me servir !!
  
  0
  1. zipe31 Messages postés 34620 Date d'inscription Statut Contributeur Dernière intervention 6 501 > MyMM Messages postés 9 Statut Membre
    
    Que tu n'utilises pas Perl personnellement c'est un fait, par contre tout un tas de programmes peuvent faire appel à Perl dans leur routines.
    
    D'ailleurs on voit dans ton arborescence une instance de Plesk (monitoring) et un gam_server. Rien ne nous dit que ces programmes n'utilisent pas Perl pour leur fonctionnement.
    
    0
2. Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 712
  
  hum.... :)
  
  Comme j'ai dit dans mon premier message, ça fait vraiment Bitcoin...
  et comme c'est Perl, ça peut être une backdoor Perl qui a été mis dans /tmp
  et comme t'as rebooté, y a pu...
  
  Dommage que tu es rebooté.
  
  Mais bon, si c'est un hack, ça reviendra =)
  
  0
  1. zipe31 Messages postés 34620 Date d'inscription Statut Contributeur Dernière intervention 6 501 > Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention
    
    En prévision… RKhunter ;-)
    
    0
3. MyMM Messages postés 9 Statut Membre 1
  
  Ah mercredi !
  J'avoues que je voulais pas redémarrer une semaine avec cela ;)
  En effet, le problème à totalement disparu.
  Je note les consignes et vais étudier RKhunter.
  
  Merci à tous de votre aide et bonne continuation.
  
  0
Réponse 6 / 6
MyMM Messages postés 9 Statut Membre 1

ok zipe31.

Bon au final j'ai rebooté le serveur. J'ai refait un top et à priori tout va bien maintenant :

Cependant, j'aurai bien aimé comprendre ce qui s'est passé :/
0

Charge CPU 100%

6 réponses

Discussions similaires

Newsletters