Wie kann ich herausfinden, welche Datei oder welche Anfrage welchen Befehl ausgeführt hat? DAMP

Question

So, ich öffne nur Server-Monitor auf meinem GCP mit Debian und sehen, dass die CPU 100% für fast 3 Stunden genutzt wird.

Ich führe Top-Befehl und sehe, dass einige Befehl von www-Daten namens phptASyGL_53bhc 100% CPU essen. Ich stützte die Apache2 und es verschwand.

PID USER  PR NI VIRT RES SHR S %CPU %MEM  TIME+ COMMAND           
11254 www-data 20 0 184688 9408 4392 S 94.2 0.2 130:11.33 phptASyGL_53bhc 

Aber wie finde ich, was diesen Befehl ausgeführt hat und was es betroffen ist? Hat es mir geschadet?

Ich sah access.logs und es hat meist interne Dummy-Verbindungen.

other_vhosts_logs hat auch nichts interessantes zu der Zeit, die es begann. Anfragen an meine Webseiten senden/senden.

Ich bin nicht sicher, wo zu graben, um dies zu verhindern.

Answer 1

habe ich ein wenig Suche und einen Befehl gefunden:

pwdx

der Prozess wieder erscheinen wartete:

PID USER  PR NI VIRT RES SHR S %CPU %MEM  TIME+ COMMAND           
27512 www-data 20 0 184688 9132 4124 S 86.5 0.2 421:48.47 phpbGE2XL_53bhc 

in getippt:

pwdx 27512 

Got Server Antwort, die auf Website-Ordner zeigt:

27512: /var/www/magnus/siteapps/joomla-6611/htdocs/administrator/components/com_tags/models 

Ich denke, es ist besser, mit dem Aktualisieren dieser Website oder Entfernen zu beginnen.