我在 Amazon EC2 上运行 Ubuntu/WordPress 服务器,每 24-48 小时就会出现一次问题:我收到来自 EC2 的 CPU 警报,登录服务器,发现 sshd 的 CPU 使用率为 99.9%。
这是一个面向公众的 WordPress 服务器,因此通常情况下,我会认为该服务器已被入侵...但端口 22 仅对我的 IP 启用、root 登录被禁用、密码被禁用、我拥有唯一的密钥,并且 last 和 lastb 显示我是唯一曾经登录过 sshd 的用户。
当我终止有问题的进程或重新启动服务器时,24-48 小时内一切都正常,然后问题再次出现。
任何建议或指点都将不胜感激,因为我找不到问题。