gtnicin59   => 38บาท   20.30 น.

นี่เลยครับ  hปปปป://amazonebuy.com/

มันโหลดตรงไหนหว่า     

ขอบคุณมากครับ

ขอบคุณครับ

ชอบมาก ขอบคุณครับ

ลองดูแล้ว 3 เดือน

เสียดายตังต์จัง         

โฮสฟรียังเร็วกว่ามาก       

จดมาได้หลายวันแล้ว
เป็นโดเมนที่หมดอายุ

BUSTOURCENTRAL.COM

TWITTERBOTONES.COM

ช่วยชี้แนะทีครับ     

มันน่าคิดนะครับ

ล่าสุดครับ  ยังเอา backup  ออกไม่หมดเลย

Hello,

We unsuspeded the server and within 15 minutes it was overloaded again. For us to unsuspend this server again, we need to know you will login as soon as it is online, and disable httpd, so this won't continue.

==========================================================
The CTID of 43581 is being suspended for reaching a load of 44.92 while only having the following allowed processors 2


22:30:05 up 14 min, 0 users, load average: 44.92, 43.19, 26.80


USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 19236 332 ? Ss 22:15 0:00 init
root 2 0.0 0.0 0 0 ? S 22:15 0:00 [kthreadd/43581]
root 3 0.0 0.0 0 0 ? S 22:15 0:00 [khelper/43581]
root 163 0.0 0.0 10644 4 ? S



แล้วที่เห็นนี้มันคืออะไรครับ   ผมไมได้เข้า root เลย

control panel  vesta  ครับ

กำลังจะย้ายหนี  แต่ยังไม่ได้ backup ไว้
เพราเพิ่งเข้าไปใช้ได้2อาทิตย์
ก็แค่จะเข้าไป backup  ออกมาเท่านั้นเองครับ


               

ใช่ครับ   

มันเข้าทาง root  ซะด้วย

The CTID of 43581 is being suspended for reaching a load of 9.54 while only having the following allowed processors 2


 07:00:56 up 16 days, 16:42,  0 users,  load average: 9.54, 2.74, 1.05


USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0  19236   380 ?        Ss   Dec09   0:00 init
root         2  0.0  0.0      0     0 ?        S    Dec09   0:00 [kthreadd/43581]
root         3  0.0  0.0      0     0 ?        S    Dec09   0:00 [khelper/43581]
root       161  0.0  0.0  10644   292 ?        S
apache   18705  0.0  0.1 452132  2596 ?        S    07:00   0:00 /usr/sbin/httpd
apache   18707  0.0  0.1 452132  2596 ?        S    07:00   0:00 /usr/sbin/httpd
apache   18708  0.0  0.1 452132  2596 ?        S    07:00   0:00 /usr/sbin/httpd
root     18871  0.0  0.0  13368  1044 ?        Rs   07:00   0:00 ps aux
apache   24186  0.0  0.4 456792  9160 ?        S    Dec25   0:13 /usr/sbin/httpd
apache   24187  0.0  0.4 458116  9956 ?        S    Dec25   0:14 /usr/sbin/httpd
apache   24189  0.0  0.5 457936 10492 ?        S    Dec25   0:14 /usr/sbin/httpd
apache   24190  0.0  0.4 457940 10264 ?        S    Dec25   0:14 /usr/sbin/httpd
apache   24192  0.0  0.4 458044  9028 ?        S    Dec25   0:15 /usr/sbin/httpd
apache   24194  0.0  0.3 455060  7500 ?        S    Dec25   0:14 /usr/sbin/httpd
apache   24198  0.0  0.4 457796 10232 ?        S    Dec25   0:15 /usr/sbin/httpd
apache   24200  0.0  0.4 456644  8728 ?        S    Dec25   0:15 /usr/sbin/httpd
apache   24201  0.0  0.4 457112  9100 ?        S    Dec25   0:13 /usr/sbin/httpd
apache   24203  0.0  0.4 457680  9860 ?        S    Dec25   0:14 /usr/sbin/httpd
apache   28406  0.0  0.0 254024   324 ?        S    Dec21   0:05 /usr/sbin/httpd


ทางโฮสเลยถามมาว่า

What are you running/hosting on your service?
Why did this incident happen?
What are you going to do to prevent this from happening again?

เราจะต้องตอบอย่างไรครับ?             



                       

ไม่ทราบว่า vesta  cp   ตั้งค่า  name saver  อย่างไรครับ?

                       

ขอบคุณตรับ

ขอบคุณครับ

มหาเทพแก้ไขแล้วครับ

แต่มันก็ยัง แฮ็คเข้ามาได้อีก   

สุดท้ายตัดสินใจย้ายหนี

ขอบคุณท่านทั้งหลายที่เอาใจช่วย


         

สรุป
โดนแฮ็คเข้า  root  ไปสร้าง user สร้าง vpn  แล้วมันไปโหลดอะไรไม่รู้หนักไปหน่อย

โฮสเลยปิดและคาดโทษว่าถ้ามีแบบนี้อีกโดนเต่ะแน่   

เขาให้มาเท่านี้ครับ

Hello,

Your server has been suspended for having a high load average. Due to the abuse on your account, we ask that you answer the following three questions as completely as possible. It is important that you address each question specifically and in its entirety before we will un-suspend this service.

What are you running/hosting on your service?
Why did this incident happen?
What are you going to do to prevent this from happening again?

Thank you for your cooperation and quick response.

If I can be of any further assistance or if you have any questions, please let me know.

Regards,
Adam

Suspended for reaching a load of 17.57 while only having the following allowed processors 2


 08:20:15 up 9 days, 18:17,  0 users,  load average: 17.57, 5.96, 3.16


USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0  19236   640 ?        Ss   Nov29   0:00 init
root         2  0.0  0.0      0     0 ?        S    Nov29   0:00 [kthreadd/42368]
root         3  0.0  0.0      0     0 ?        S    Nov29   0:00 [khelper/42368]
root       162  0.0  0.0  10644   320 ?        S
root     11349  0.0  0.0 105256   840 ?        S    08:20   0:00 sed s/requests currently being processed, //
root     11350  0.5  0.0  13372  1052 ?        Rs   08:20   0:00 ps aux
root     12930  0.0  0.0 455008  1064 ?        Ss   Nov30   0:37 /usr/sbin/httpd
root     24271  0.0  0.0  70068   152 ?        Ss   Dec07   0:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
nginx    24272  0.4  0.1  72148  4116 ?        R    Dec07  13:34 nginx: worker process                   
nginx    24273  0.4  0.2  71292  4592 ?        R    Dec07  13:43 nginx: worker process                   
nginx    24274  0.0  0.0  70072   420 ?        S    Dec07   0:00 nginx: cache manager process           
apache   24278  0.0  0.0 257032   308 ?        S    Dec07   0:02 /usr/sbin/httpd
webone   24281  0.0  0.1 459352  2164 ?        S    Dec07   0:21 /usr/sbin/httpd
root     31109  0.0  0.0 136112   440 ?        S    05:10   0:00 CROND
root     31113  0.0  0.0 169408   584 ?        Ss   05:10   0:00 sudo /usr/local/vesta/bin/v-backup-users
root     31127  0.0  0.0 106332   408 ?        S    05:10   0:00 /bin/bash /usr/local/vesta/bin/v-backup-users
root     31192  0.0  0.0 106840   420 ?        S    05:10   0:00 /bin/bash /usr/local/vesta/bin/v-backup-user admin

Suspended for reaching a load of 17.57 while only having the following allowed processors 2


 08:20:15 up 9 days, 18:17,  0 users,  load average: 17.57, 5.96, 3.16


USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0  19236   640 ?        Ss   Nov29   0:00 init
root         2  0.0  0.0      0     0 ?        S    Nov29   0:00 [kthreadd/42368]
root         3  0.0  0.0      0     0 ?        S    Nov29   0:00 [khelper/42368]
root       162  0.0  0.0  10644   320 ?        S
root     11349  0.0  0.0 105256   840 ?        S    08:20   0:00 sed s/requests currently being processed, //
root     11350  0.5  0.0  13372  1052 ?        Rs   08:20   0:00 ps aux
root     12930  0.0  0.0 455008  1064 ?        Ss   Nov30   0:37 /usr/sbin/httpd
root     24271  0.0  0.0  70068   152 ?        Ss   Dec07   0:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
nginx    24272  0.4  0.1  72148  4116 ?        R    Dec07  13:34 nginx: worker process                   
nginx    24273  0.4  0.2  71292  4592 ?        R    Dec07  13:43 nginx: worker process                   
nginx    24274  0.0  0.0  70072   420 ?        S    Dec07   0:00 nginx: cache manager process           
apache   24278  0.0  0.0 257032   308 ?        S    Dec07   0:02 /usr/sbin/httpd
webone   24281  0.0  0.1 459352  2164 ?        S    Dec07   0:21 /usr/sbin/httpd
root     31109  0.0  0.0 136112   440 ?        S    05:10   0:00 CROND
root     31113  0.0  0.0 169408   584 ?        Ss   05:10   0:00 sudo /usr/local/vesta/bin/v-backup-users
root     31127  0.0  0.0 106332   408 ?        S    05:10   0:00 /bin/bash /usr/local/vesta/bin/v-backup-users
root     31192  0.0  0.0 106840   420 ?        S    05:10   0:00 /bin/bash /usr/local/vesta/bin/v-backup-user admin


จะต้องแก้ไขที่ไหนครับ