【求助】Linode VPS CPU 一直100%，找不出原因！

' w; G1 V: Y1 `
今天上午開始Linode VPS就一直CPU 100%，12:00 重啟之後下降了，然後兩個小時之後又100%了。
找不出原因，但是登錄ssh，似乎有人在不斷嘗試登錄ssh。root賬號是可以通過ssh登錄的。
7 n- V0 Q: B8 h9 k* N放了兩三個月了，以前從沒遇到這樣的情況啊！！
3 ^( q' B7 m6 I$ M

login as: root
[email protected]'s password:
Last failed login: Sun Dec 14 16:52:04 HKT 2014 from 222.186.25.156 on ssh:notty
3 y- T/ Z' L, t/ x+ _There were 701 failed login attempts since the last successful login.
Last login: Sun Dec 14 12:00:43 2014 from 113.99.xxx.xxx
[root@localhost ~]#

登錄ssh後提示中有一段說有701次錯誤登錄！

2 H$ C6 K8 i% M" W6 u3 y# i

There were 701 failed login attempts since the last successful login.

: d+ ?! ?+ u; t; j+ j! ELinode dashboard 的截圖：


% |( [% z/ N; g- R2 C! M; Q



5 P* o5 o. y& i2 b) J; G# e5 f; q

apache佔用多，看看日誌都誰在磨。
0 }- ]0 K* U# j( C" M& E/ v

每個IP的連接數
[mw_shl_code=bash,false]netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n[/mw_shl_code]
! k3 ?# H- k' h* S+ b

#屏蔽單個IP的命令是
0 u# C& Y' Y' T- H2 P0 Ciptables -I INPUT -s 14.23.10.10 -j DROP
#封整個段即從123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
: A" _9 {9 x" t! \- M#封IP段即從123.45.0.1到123.45.255.254的命令
& n' z# o3 c& c' H; R& kiptables -I INPUT -s 182.118.0.0/16 -j DROP
3 y+ S" w. `; W/ h#封IP段即從123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 182.118.53.0/24 -j DROP
; |+ h0 i% u8 E, |% ]! g

把SSH的端口改了，apache本來就比較占資源，可以用 nginx
0 e4 G; z. S9 H: Q) K

這是被CC了吧。。。。。。
8 @  N4 |: j: P6 q% N限制IP連接數。
; X, k; O  F# \3 {5 R/ q" R3 J- M) S- G

完全看不懂，學習下，樓主加油

完全看不懂，嘻嘻
$ W" m2 k* {- q  C' F, d) o