![域名的 PHP-FPM 池正在不停地工作](https://linux22.com/image/729152/%E5%9F%9F%E5%90%8D%E7%9A%84%20PHP-FPM%20%E6%B1%A0%E6%AD%A3%E5%9C%A8%E4%B8%8D%E5%81%9C%E5%9C%B0%E5%B7%A5%E4%BD%9C.png)
我的服务器操作系统是 centOS。我使用 Apache 作为 httpd。每个站点都由自己的用户运行 PHP。
我的一个网站(假设为 504domain.com)不断出现 504 网关错误。重新启动 Apache 可使网站保持一天可用。其他网站很少会受到此 504 的影响。当出现 504 时,SSH 连接可以正常工作,这意味着它不是 DDoS。
当我使用 htop 时,我看到 php-fpm 池进程正在运行,并由其自己的用户从所有站点停止,这是正常的。但是 504domain.com php-fpm 的 6 个进程一直在运行。如果我停止 httpd,所有 php-fpm 进程都会按预期消失,但是我重新启动 httpd 后,504domain.com 的所有 6 个进程都会恢复。
您认为该网站包含恶意代码吗?我如何才能找到哪个脚本正在循环?