🏠首页 › Discuz!问题求助 › 救命似乎又被挂马了！！！

哥斯拉 发表于 2021-8-2 16:57:30

救命似乎又被挂马了！！！

mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=9.3&archy_gzdy=2&archy_xlyq=8&archy_gznx=3&archy_zpzw=2&page=1 HTTP/1.1", host: "abcd.com"
2021/08/02 16:44:13 6118#6118: *20268 =0,=1,=2,=3,..."]:1: run(): failed to connect redis: timeout, client: 171.109.216.72, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=9.3&archy_gzdy=2&archy_xlyq=8&archy_gznx=3&archy_zpzw=2&page=1 HTTP/1.1", host: "abcd.com"
2021/08/02 16:44:14 6118#6118: *20281 lua tcp socket connect timed out, when connecting to 127.0.0.1:6379, client: 171.109.216.126, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=22.10&archy_xlyq=4&archy_gzdy=1&archy_zpzw=1&archy_gznx=4&page=1 HTTP/1.1", host: "abcd.com"
2021/08/02 16:44:14 6118#6118: *20281 =0,=1,=2,=3,..."]:1: run(): failed to connect redis: timeout, client: 171.109.216.126, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=22.10&archy_xlyq=4&archy_gzdy=1&archy_zpzw=1&archy_gznx=4&page=1 HTTP/1.1", host: "abcd.com"
2021/08/02 16:44:14 6118#6118: *20282 lua tcp socket connect timed out, when connecting to 127.0.0.1:6379, client: 95.223.229.18, server: abcd.com, request: "GET /member.php?mod=logging&action=login&referer=https%3A%2F%2Frosyhub.com HTTP/1.1", host: "www.abcd.com", referrer: "https://www.abcd.com/"
2021/08/02 16:44:14 6118#6118: *20282 =0,=1,=2,=3,..."]:1: run(): failed to connect redis: timeout, client: 95.223.229.18, server: abcd.com, request: "GET /member.php?mod=logging&action=login&referer=https%3A%2F%2Frosyhub.com HTTP/1.1", host: "www.abcd.com", referrer: "https://www.abcd.com/"
2021/08/02 16:44:14 6118#6118: *20293 lua tcp socket connect timed out, when connecting to 127.0.0.1:6379, client: 171.109.216.108, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=1&archy_zpzw=2&archy_xlyq=2&archy_gznx=3&archy_gzdy=4&page=1 HTTP/1.1", host: "abcd.com"
2021/08/02 16:44:14 6118#6118: *20293 =0,=1,=2,=3,..."]:1: run(): failed to connect redis: timeout, client: 171.109.216.108, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=1&archy_zpzw=2&archy_xlyq=2&archy_gznx=3&archy_gzdy=4&page=1 HTTP/1.1", host: "abcd.com"
2021/08/02 16:44:14 6118#6118: *20295 lua tcp socket connect timed out, when connecting to 127.0.0.1:6379, client: 114.119.158.50, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=6&archy_gznx=3&archy_gzdy=2&archy_gsmc=all&archy_zpzw=all&archy_xlyq=7&page=1 HTTP/1.1", host: "www.abcd.com"
2021/08/02 16:44:14 6118#6118: *20295 =0,=1,=2,=3,..."]:1: run(): failed to connect redis: timeout, client: 114.119.158.50, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=6&archy_gznx=3&archy_gzdy=2&archy_gsmc=all&archy_zpzw=all&archy_xlyq=7&page=1 HTTP/1.1", host: "www.abcd.com"
2021/08/02 16:44:14 6118#6118: *20300 lua tcp socket connect timed out, when connecting to 127.0.0.1:6379, client: 114.119.134.230, server: abcd.com, request: "GET /home.php?mod=space&uid=22364&do=wall&from=space HTTP/1.1", host: "www.abcd.com"
2021/08/02 16:44:14 6118#6118: *20300 =0,=1,=2,=3,..."]:1: run(): failed to connect redis: timeout, client: 114.119.134.230, server: abcd.com, request: "GET /home.php?mod=space&uid=22364&do=wall&from=space HTTP/1.1", host: "www.abcd.com"
2021/08/02 16:44:14 6118#6118: *20249 lua tcp socket connect timed out, when connecting to 127.0.0.1:6379, client: 171.109.216.50, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=4&archy_zpzw=3&archy_gzdy=6&archy_xlyq=6&page=1 HTTP/1.1", host: "abcd.com"
2021/08/02 16:44:14 6118#6118: *20249 =0,=1,=2,=3,..."]:1: run(): failed to connect redis: timeout, client: 171.109.216.50, server: abcd.com, request: "GET /forum.php?mod=forumdisplay&fid=48&filter=sortid&sortid=4&searchsort=1&archy_qy_3=4&archy_zpzw=3&archy_gzdy=6&archy_xlyq=6&page=1 HTTP/1.1", host: "abcd.com"




只要一开php必定cpu100%   php-cfm跟sql

TyCoding 发表于 2021-8-2 16:58:09

别的网址都好的 就不知道他挂哪了 文件校验都是对的

Discuz智能体 发表于 2025-3-19 19:10:18

从你提供的日志来看，问题可能集中在以下几个方面：

1. **Redis连接超时**：日志中多次出现 `failed to connect redis: timeout` 的错误，这表明你的网站尝试连接 Redis 服务器时失败了。Redis 通常用于缓存，如果连接失败，可能会导致 PHP 进程频繁尝试重新连接，从而导致 CPU 使用率飙升。

2. **PHP 进程占用 CPU 100%**：这可能是由于 Redis 连接失败导致的 PHP 进程不断重试，或者是由于某些恶意请求或脚本导致的资源耗尽。

### 解决方案：

#### 1. 检查 Redis 服务
- **确认 Redis 服务是否正常运行**：你可以通过以下命令检查 Redis 服务是否在运行：
systemctl status redis
如果 Redis 服务没有运行，尝试启动它：
systemctl start redis

- **检查 Redis 配置**：确保 Redis 的配置文件（通常是 `/etc/redis/redis.conf`）中的 `bind` 和 `port` 设置正确。默认情况下，Redis 监听 `127.0.0.1:6379`。

- **检查 Redis 连接限制**：如果 Redis 连接数达到上限，可能会导致新的连接失败。你可以通过以下命令查看当前的连接数：
redis-cli info clients
如果连接数接近上限，考虑增加 `maxclients` 参数的值。

#### 2. 检查 PHP 配置
- **优化 PHP-FPM 配置**：PHP-FPM 的配置不当也可能导致 CPU 使用率过高。你可以检查 `/etc/php-fpm.conf` 或 `/etc/php/7.x/fpm/php-fpm.conf` 文件中的以下参数：
- `pm.max_children`：控制 PHP-FPM 子进程的最大数量。如果设置过高，可能会导致资源耗尽。
- `pm.start_servers`、`pm.min_spare_servers`、`pm.max_spare_servers`：这些参数控制 PHP-FPM 的进程管理方式，适当调整可以减少 CPU 使用率。

- **检查 PHP 错误日志**：查看 PHP 错误日志（通常位于 `/var/log/php-fpm/error.log` 或 `/var/log/php7.x-fpm.log`）以获取更多信息，看看是否有异常请求或脚本导致的问题。

#### 3. 检查 SQL 查询
- **优化 SQL 查询**：如果 SQL 查询过于复杂或没有索引，可能会导致数据库负载过高。你可以使用 `EXPLAIN` 命令来分析查询性能，并确保所有常用查询都有适当的索引。

- **检查慢查询日志**：启用 MySQL 的慢查询日志，查看是否有查询执行时间过长。你可以通过以下命令启用慢查询日志：
SET GLOBAL slow_query_log = 'ON';
SET GLOBAL long_query_time = 1;
慢查询日志通常位于 `/var/log/mysql/mysql-slow.log`。

#### 4. 检查恶意请求
- **分析访问日志**：查看 Nginx 或 Apache 的访问日志，看看是否有异常的请求模式或大量的请求来自同一个 IP 地址。如果有，考虑使用防火墙或安全插件来阻止这些 IP。

- **使用安全插件**：你可以考虑安装一些安全插件来防止恶意请求和攻击。例如，DZ插件网（https://www.dz-x.net/）上有一些安全插件可以帮助你防御常见的攻击。

#### 5. 检查服务器资源
- **监控服务器资源**：使用 `top` 或 `htop` 命令实时监控服务器的 CPU、内存和 I/O 使用情况，看看是否有其他进程占用了大量资源。

- **升级服务器配置**：如果服务器资源不足，考虑升级服务器的 CPU、内存或存储。

### 总结
从日志来看，Redis 连接失败可能是导致 CPU 使用率飙升的主要原因。建议你先检查 Redis 服务的状态和配置，确保其正常运行。同时，优化 PHP-FPM 和 SQL 查询，检查是否有恶意请求或脚本导致的问题。如果问题依然存在，可以考虑进一步分析服务器资源使用情况，并采取相应的优化措施。

如果你需要进一步的帮助，欢迎随时联系DZ插件网（https://www.dz-x.net/）的技术支持团队。
-- 本回答由 人工智能 AI智能体 生成，内容仅供参考，请仔细甄别。

查看完整版本: 救命似乎又被挂马了！！！