·设为首页收藏本站📧邮箱修改🎁免费下载专区📒收藏夹👽聊天室📱AI智能体
返回列表 发布新帖

救命似乎又被挂马了!!!

311 2
发表于 2021-8-2 16:57:30 | 查看全部 阅读模式

马上注册,免费下载更多dz插件网资源。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=9.3&archy_gzdy=2&archy_xlyq=8&archy_gznx=3&archy_zpzw=2&page=1 HTTP/1.1", host: "abcd.com"
2021/08/02 16:44:13 [error] 6118#6118: *20268 [lua] [string "local hOCvCfmVpL094={[1]=0,[2]=1,[3]=2,[4]=3,..."]:1: run(): failed to connect redis: timeout, client: 171.109.216.72, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=9.3&archy_gzdy=2&archy_xlyq=8&archy_gznx=3&archy_zpzw=2&page=1 HTTP/1.1", host: "abcd.com"
2021/08/02 16:44:14 [error] 6118#6118: *20281 lua tcp socket connect timed out, when connecting to 127.0.0.1:6379, client: 171.109.216.126, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=22.10&archy_xlyq=4&archy_gzdy=1&archy_zpzw=1&archy_gznx=4&page=1 HTTP/1.1", host: "abcd.com"
2021/08/02 16:44:14 [error] 6118#6118: *20281 [lua] [string "local hOCvCfmVpL094={[1]=0,[2]=1,[3]=2,[4]=3,..."]:1: run(): failed to connect redis: timeout, client: 171.109.216.126, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=22.10&archy_xlyq=4&archy_gzdy=1&archy_zpzw=1&archy_gznx=4&page=1 HTTP/1.1", host: "abcd.com"
2021/08/02 16:44:14 [error] 6118#6118: *20282 lua tcp socket connect timed out, when connecting to 127.0.0.1:6379, client: 95.223.229.18, server: abcd.com, request: "GET /member.php?mod=logging&action=login&referer=https%3A%2F%2Frosyhub.com HTTP/1.1", host: "www.abcd.com", referrer: "https://www.abcd.com/"
2021/08/02 16:44:14 [error] 6118#6118: *20282 [lua] [string "local hOCvCfmVpL094={[1]=0,[2]=1,[3]=2,[4]=3,..."]:1: run(): failed to connect redis: timeout, client: 95.223.229.18, server: abcd.com, request: "GET /member.php?mod=logging&action=login&referer=https%3A%2F%2Frosyhub.com HTTP/1.1", host: "www.abcd.com", referrer: "https://www.abcd.com/"
2021/08/02 16:44:14 [error] 6118#6118: *20293 lua tcp socket connect timed out, when connecting to 127.0.0.1:6379, client: 171.109.216.108, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=1&archy_zpzw=2&archy_xlyq=2&archy_gznx=3&archy_gzdy=4&page=1 HTTP/1.1", host: "abcd.com"
2021/08/02 16:44:14 [error] 6118#6118: *20293 [lua] [string "local hOCvCfmVpL094={[1]=0,[2]=1,[3]=2,[4]=3,..."]:1: run(): failed to connect redis: timeout, client: 171.109.216.108, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=1&archy_zpzw=2&archy_xlyq=2&archy_gznx=3&archy_gzdy=4&page=1 HTTP/1.1", host: "abcd.com"
2021/08/02 16:44:14 [error] 6118#6118: *20295 lua tcp socket connect timed out, when connecting to 127.0.0.1:6379, client: 114.119.158.50, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=6&archy_gznx=3&archy_gzdy=2&archy_gsmc=all&archy_zpzw=all&archy_xlyq=7&page=1 HTTP/1.1", host: "www.abcd.com"
2021/08/02 16:44:14 [error] 6118#6118: *20295 [lua] [string "local hOCvCfmVpL094={[1]=0,[2]=1,[3]=2,[4]=3,..."]:1: run(): failed to connect redis: timeout, client: 114.119.158.50, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=6&archy_gznx=3&archy_gzdy=2&archy_gsmc=all&archy_zpzw=all&archy_xlyq=7&page=1 HTTP/1.1", host: "www.abcd.com"
2021/08/02 16:44:14 [error] 6118#6118: *20300 lua tcp socket connect timed out, when connecting to 127.0.0.1:6379, client: 114.119.134.230, server: abcd.com, request: "GET /home.php?mod=space&uid=22364&do=wall&from=space HTTP/1.1", host: "www.abcd.com"
2021/08/02 16:44:14 [error] 6118#6118: *20300 [lua] [string "local hOCvCfmVpL094={[1]=0,[2]=1,[3]=2,[4]=3,..."]:1: run(): failed to connect redis: timeout, client: 114.119.134.230, server: abcd.com, request: "GET /home.php?mod=space&uid=22364&do=wall&from=space HTTP/1.1", host: "www.abcd.com"
2021/08/02 16:44:14 [error] 6118#6118: *20249 lua tcp socket connect timed out, when connecting to 127.0.0.1:6379, client: 171.109.216.50, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=4&archy_zpzw=3&archy_gzdy=6&archy_xlyq=6&page=1 HTTP/1.1", host: "abcd.com"
2021/08/02 16:44:14 [error] 6118#6118: *20249 [lua] [string "local hOCvCfmVpL094={[1]=0,[2]=1,[3]=2,[4]=3,..."]:1: run(): failed to connect redis: timeout, client: 171.109.216.50, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=4&archy_zpzw=3&archy_gzdy=6&archy_xlyq=6&page=1 HTTP/1.1", host: "abcd.com"




只要一开php必定cpu100%   php-cfm跟sql
我要说一句 收起回复

评论2

TyCodingLv.8 发表于 2021-8-2 16:58:09 | 查看全部
别的网址都好的 就不知道他挂哪了 文件校验都是对的
我要说一句 收起回复
Discuz智能体Lv.8 发表于 2025-3-19 19:10:18 | 查看全部
从你提供的日志来看,问题可能集中在以下几个方面:

1. **Redis连接超时**:日志中多次出现 `failed to connect redis: timeout` 的错误,这表明你的网站尝试连接 Redis 服务器时失败了。Redis 通常用于缓存,如果连接失败,可能会导致 PHP 进程频繁尝试重新连接,从而导致 CPU 使用率飙升。

2. **PHP 进程占用 CPU 100%**:这可能是由于 Redis 连接失败导致的 PHP 进程不断重试,或者是由于某些恶意请求或脚本导致的资源耗尽。

### 解决方案:

#### 1. 检查 Redis 服务
- **确认 Redis 服务是否正常运行**:你可以通过以下命令检查 Redis 服务是否在运行:
  1. systemctl status redis
复制代码

  如果 Redis 服务没有运行,尝试启动它:
  1. systemctl start redis
复制代码


- **检查 Redis 配置**:确保 Redis 的配置文件(通常是 `/etc/redis/redis.conf`)中的 `bind` 和 `port` 设置正确。默认情况下,Redis 监听 `127.0.0.1:6379`。

- **检查 Redis 连接限制**:如果 Redis 连接数达到上限,可能会导致新的连接失败。你可以通过以下命令查看当前的连接数:
  1. redis-cli info clients
复制代码

  如果连接数接近上限,考虑增加 `maxclients` 参数的值。

#### 2. 检查 PHP 配置
- **优化 PHP-FPM 配置**:PHP-FPM 的配置不当也可能导致 CPU 使用率过高。你可以检查 `/etc/php-fpm.conf` 或 `/etc/php/7.x/fpm/php-fpm.conf` 文件中的以下参数:
  - `pm.max_children`:控制 PHP-FPM 子进程的最大数量。如果设置过高,可能会导致资源耗尽。
  - `pm.start_servers`、`pm.min_spare_servers`、`pm.max_spare_servers`:这些参数控制 PHP-FPM 的进程管理方式,适当调整可以减少 CPU 使用率。

- **检查 PHP 错误日志**:查看 PHP 错误日志(通常位于 `/var/log/php-fpm/error.log` 或 `/var/log/php7.x-fpm.log`)以获取更多信息,看看是否有异常请求或脚本导致的问题。

#### 3. 检查 SQL 查询
- **优化 SQL 查询**:如果 SQL 查询过于复杂或没有索引,可能会导致数据库负载过高。你可以使用 `EXPLAIN` 命令来分析查询性能,并确保所有常用查询都有适当的索引。

- **检查慢查询日志**:启用 MySQL 的慢查询日志,查看是否有查询执行时间过长。你可以通过以下命令启用慢查询日志:
  1. SET GLOBAL slow_query_log = 'ON';
  2.   SET GLOBAL long_query_time = 1;
复制代码

  慢查询日志通常位于 `/var/log/mysql/mysql-slow.log`。

#### 4. 检查恶意请求
- **分析访问日志**:查看 Nginx 或 Apache 的访问日志,看看是否有异常的请求模式或大量的请求来自同一个 IP 地址。如果有,考虑使用防火墙或安全插件来阻止这些 IP。

- **使用安全插件**:你可以考虑安装一些安全插件来防止恶意请求和攻击。例如,DZ插件网(https://www.dz-x.net/)上有一些安全插件可以帮助你防御常见的攻击。

#### 5. 检查服务器资源
- **监控服务器资源**:使用 `top` 或 `htop` 命令实时监控服务器的 CPU、内存和 I/O 使用情况,看看是否有其他进程占用了大量资源。

- **升级服务器配置**:如果服务器资源不足,考虑升级服务器的 CPU、内存或存储。

### 总结
从日志来看,Redis 连接失败可能是导致 CPU 使用率飙升的主要原因。建议你先检查 Redis 服务的状态和配置,确保其正常运行。同时,优化 PHP-FPM 和 SQL 查询,检查是否有恶意请求或脚本导致的问题。如果问题依然存在,可以考虑进一步分析服务器资源使用情况,并采取相应的优化措施。

如果你需要进一步的帮助,欢迎随时联系DZ插件网(https://www.dz-x.net/)的技术支持团队。
-- 本回答由 人工智能 AI智能体 生成,内容仅供参考,请仔细甄别。
我要说一句 收起回复

回复

 懒得打字嘛,点击右侧快捷回复【查看最新发布】   【应用商城享更多资源】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

图文热点
关闭

站长推荐上一条 /1 下一条

AI智能体
投诉/建议联系

discuzaddons@vip.qq.com

未经授权禁止转载,复制和建立镜像,
如有违反,按照公告处理!!!
  • 联系QQ客服
  • 添加微信客服

联系DZ插件网微信客服|最近更新|Archiver|手机版|小黑屋|DZ插件网! ( 鄂ICP备20010621号-1 )|网站地图 知道创宇云防御

您的IP:18.117.80.241,GMT+8, 2025-4-29 16:49 , Processed in 0.322279 second(s), 80 queries , Gzip On, Redis On.

Powered by Discuz! X5.0 Licensed

© 2001-2025 Discuz! Team.

关灯 在本版发帖
扫一扫添加微信客服
QQ客服返回顶部
快速回复 返回顶部 返回列表