httpd-log.pdi4个进程占用了cpu 100%的资源。什么情况？

lixiaojun666 · 发表于 2014-2-13 08:45:57

您需要登录才可以下载或查看，没有账号？立即注册

×

看图，4个，一个25%。就把cpu全占用完了。。。这里面又不能结束这个进程。。请问是为什么啊？
版本是4.2 3211 ds3612

firelao · 发表于 2014-2-13 09:29:10

今天一查，我的也是这样，4.1

lixiaojun666 · 发表于 2014-2-13 10:17:57

firelao 发表于 2014-2-13 09:29
今天一查，我的也是这样，4.1

我现在装5.0了。。嘿嘿。。不折腾

firelao · 发表于 2014-2-13 11:59:13

重启后，那四个进程没了

lixiaojun666 · 发表于 2014-2-13 13:14:06

firelao 发表于 2014-2-13 11:59
重启后，那四个进程没了

开始是没有哦。。等会又出来了

kukuqiu5 · 发表于 2014-2-13 13:23:42

被人黑了，变矿机

kukuqiu5 · 发表于 2014-2-13 13:24:02

挖矿，挖比特币

lixiaojun666 · 发表于 2014-2-13 13:58:48

kukuqiu5 发表于 2014-2-13 13:23
被人黑了，变矿机

是不是哦？？？

zhrshwww · 发表于 2014-2-13 14:07:58

我的也是这个情况

lixiaojun666 · 发表于 2014-2-13 14:23:31

zhrshwww 发表于 2014-2-13 14:07
我的也是这个情况

那你怎么处理的？
我换成5.0了，有百度云。。还不错，。同步文件

js3000 · 发表于 2014-2-13 14:24:09

本帖最后由 js3000 于 2014-2-13 14:31 编辑

我的也是这样的情况哦。http://nas1.cn/forum.php?mod=vie ... mp;extra=#pid569944

o大的0706.竟用dsm外网后这个进程消失，是昨天开始发现有这个情况，重启无效。

wangyaku · 发表于 2014-2-13 14:28:01

我的4.3没有这个问题！

kukuqiu5 · 发表于 2014-2-13 14:33:20

lixiaojun666 发表于 2014-2-13 13:58
是不是哦？？？

自己ssh进去，看进程，就是在挖矿

js3000 · 发表于 2014-2-13 14:49:22

本帖最后由 js3000 于 2014-2-13 14:48 编辑

大家有问题的有没有安装过DTS补丁？
FFmpegWithDTS-x86-1.0-0001----DTS补丁.spk

第三方的就是这个补丁，卸载了再试试。

fornix · 发表于 2014-2-13 14:53:51

看来大家都这样啊，我还以为我机子被黑了还装了杀毒软件。

kukuqiu5 · 发表于 2014-2-13 15:17:04

fornix 发表于 2014-2-13 14:53
看来大家都这样啊，我还以为我机子被黑了还装了杀毒软件。

是被黑了，可能是4.1，4.2的漏洞，你ssh进去看进程好了，httpd-log.pid后面还有一段stratum+tcp:46.x.x.x:xxx的，这是挖矿的

lixiaojun666 · 发表于 2014-2-13 15:33:13

kukuqiu5 发表于 2014-2-13 15:17
是被黑了，可能是4.1，4.2的漏洞，你ssh进去看进程好了，httpd-log.pid后面还有一段stratum+tcp:46.x.x.x ...

是说不得哦。。。。我现在装成5.0了，不知道还有这个现象吗？

lixiaojun666 · 发表于 2014-2-13 15:34:39

也不知道哪些端口可以打开，我只拿来当个下载机用。。套件里面会用到那个下载软件，和百度共享。。其他软件都不用。。只需要开哪些端口啊？

kukuqiu5 · 发表于 2014-2-13 15:51:30

lixiaojun666 发表于 2014-2-13 15:34
也不知道哪些端口可以打开，我只拿来当个下载机用。。套件里面会用到那个下载软件，和百度共享。。其他软件 ...

我觉得5000端口暂时不安全，要换个口了，很多人ssh没开，很多套件也没装，照样中招，有人扫5000端口可能很大，所以5000端口换其他的。。。。。

lixiaojun666 · 发表于 2014-2-13 15:57:55

kukuqiu5 发表于 2014-2-13 15:51
我觉得5000端口暂时不安全，要换个口了，很多人ssh没开，很多套件也没装，照样中招，有人扫5000端口可能 ...

哦，，，那就应该是路由器上面所开了的端口被入侵的，而不是某个端口。。看来默认端口都需要自己改一下了。
话说回来了，，如果系统有漏洞，你就算改成其他端口了，人家一样可以用改后的端口入侵你的哦。毕竟这个是系统漏洞。。我现在换成5.0了，还没有发现入侵的现象。你那边有什么进展了？

[问答] httpd-log.pdi4个进程占用了cpu 100%的资源。什么情况？