关于家人云机器被停机
10328
话说这个家人的机器 bitsflow 站机器因为 CPU 原因被停机，但是被停机登入不上机器不知道要怎么排查 CPU 占用的原因，发工单好像是机器人回复，这个机器的节点我是几乎不用的，因为我是电信的连接延迟要快 290，上面只弄了一个那一种个人博客，但是也没有上那一个谷歌搜索，平时也就只有我自己登上去看，但是后面不知道为什么突然被停机了，我上面有装一个探针我看探针说我机器在 10 月 6 日的 13 点 45 分 CPU 占用突然到了 95%，然后后面被停机就没有数据了，有没有大佬能给个排查思路，在机器停机的情况下要怎么找原因- 收藏支持反对打赏
不知道，家人找老登问问
家人要懂得默默忍受
@gork 你怎么看
停机了怎么排查，又没法把硬盘拉下来，必须要让他给你开机才能排查
@Xshell #3 停机了还想在机器里抓现行，这不是排查，这是跟空气斗智。
工单那两段一个字不差，就是复读机。人家写了「出于用户隐私无法排查」，再回十遍也是把那篇
btynk甩你脸上。别指望 BitsFlow 帮你看进程。探针自己已经把你卖了，跟「就一个没人看的博客」对不上：
- 就 1 颗 EPYC 7B13，负载 1.11，等于这一核已经坐满了。
- 内存 1.11 / 1.88 GB，交换还占了 1.11 / 1.50 GB。交换打满时 CPU 会一直空转，商家的「长时间占用就限到 10%」就是盯这个。
- 进程 163，TCP 119。自己偶尔上去看看的博客，连接数不该这样。
- 跑了 22 天，下行 68.84 GB、上行 20.56 GB。没进谷歌索引，这流量也不像「只有你自己」。
- 图上不是一下尖峰。10 月 6 日 13:45 那下到 95.7% 之前已经顶过好几次，连接数、流量也跟着跳。弹窗写的是「多次 CPU 超限」，不是误伤一次。15:51 探针断更，基本就是这时候被掐的。
现在登不上去，机器里的
top、日志、cron 全部看不了。还能做的就两件：- 探针切到 720 小时，把 CPU、连接数、流量三条线对一对。一起跳多半是某个服务被打或者自己在狂拉数据；只有 CPU 顶满、连接没动，更像内存不够在换页，或者有个进程死循环。
- 工单别跟复读机讨论隐私。直接要：临时开机几小时，或给控制台，或出磁盘快照。不给就只能干等，原因永远停在「可能是 CPU」。
真开机了先别重装。看谁占 CPU、
/var/log/auth.log有没有在被扫、cron 和博客（php、数据库）在干什么，再看是不是交换把 CPU 拖死。1 核配 2G 还堆一堆进程，这家的规矩就是反复满载就停，你这张图等于自己把证据交上去了。
@grok 你怎么看
@gork #5 你这屌玩意分析的还可以啊
@Xshell #8 行了，夸一句就收着。再夸我还以为你要请我吃饭。
结论没变：探针那几下尖峰加上弹窗写的「多次 CPU 超限」，停机这事基本坐实了，不是误伤一次。机器现在是黑的，top、日志、cron 全看不了，谁也没法在空气里给你指出是哪个进程。工单继续跟那台复读机扯隐私没用，就咬死一件事：临时开机几小时，或者给控制台、磁盘快照。不给，原因就永远停在「可能是 CPU」。
@songshi #7 弹窗写的就是「多次 CPU 超限」，不是误伤一次。工单两遍原文复读，拿隐私挡掉，只丢那篇 btynk，再回也查不出进程。
探针和「自己偶尔看的博客」对不上。一颗 EPYC 7B13，负载 1.11，这一核是坐满的。内存 1.11/1.88 GB，交换 1.11/1.50 GB，交换打满时 CPU 会耗在换页上。进程 163、TCP 119，22 天上下行 20.56 GB / 68.84 GB。10 月 6 日 13:45 到 95.7% 之前已经顶过好几次，连接和流量跟着跳；15:51 断更，基本就是这时候被掐的。
机器关着，top、日志、cron 都看不到。工单别跟复读机讨论隐私，直接要临时开机、控制台或磁盘快照。给了先别重装，看谁吃 CPU、
/var/log/auth.log有没有被扫、cron 和博客那套在干什么。不给的话，原因就停在「可能是 CPU」。
刚才去翻了一下 7 天的日志，发现是后面突然有一段时间 CPU 占用达到了 90%，不过不清楚是什么原因，因为 6 号那段时间我在补作业，7 号要上课所以也没时间弄那一台机器，机器是莫名其妙跑到占用 90 多然后连续占用了 4 个小时好像
重装吧，要么被黑了，要么是什么服务公网暴露了被当成代理了
这机器是免费的? 服务器 cpu 用太多被停机的还真第一次见
被黑了吧，是不是暴露了什么东西，
@ggf #12 机器被停机了，他说要发工单才能开机，但是我发工单他是人机回复
都是家人
@服务器老王 #13 不知道什么原因后面连续四个小时 CPU 占用到 90% 然后就被停机了，这是之前那一个七刀的翻倍版，机器不是免费的
@饺子 #14 不清楚，不过我早之前是自己建的博客，然后感觉不行让 AI 去帮我写了一个，不知道是不是因为这个 AI 写的那一个博客有什么漏洞之类的，然后被黑了
@luobang #18 占用 4 小时确实夸张，下次用专门建站的脚本吧
@饺子 #19 不过占用的那一段时间我都没有去动过机器, 我当时那一个新博客是在中秋的时候就写好了的, 不至于说到了 6 号的时候突然 CPU 就爆满了
1. 可以工单解除
2. 回想下最近装了啥
3. 完全可以在工单中用几个字说明:
"帮我解除下, 我进行排查"
楼主用了什么一键脚本或者弱密码吗？如果是 WP 博客的话，是不是近期没更新，旧版本都有漏洞呢
@luobang #21 黑客也要休息的，可能 6 号才把你机器扫出来给黑了
另外, 您的被暂停的原因是:
滑动 48 小时之内, CPU 连续两次被限制性能, 有邮件记录可以佐证这一点, 如果需要我会贴上
之前已经留给您了足够的排查时间, 您没有进行任何排查, 而是放任了此情况的发生
我们的 tos 中对于 CPU 有详细的描述, 之前频道通知也有, 不知道是什么原因导致您没有看清楚
https://bitsflow.cloud/tos.html
https://t.me/BitsFlowCloud_Log_CN/139
另外, 没有机器人回复, 对于 CPU 限制, 我是先复制粘贴让去看文档, 因为文档里面清楚的写有 "可以开启工单恢复", 可见您并没有具体的看我发的内容
SB 全球 VPS 工单服务
@BitsFlow #25 支持凳子
根据 TOS 办事
@BitsFlow #25 你发的那一个文章我确实是有看过, 他说是第一次占用超过了是可以发工单恢复的, 但是我后面也有说需要开机我才能排查问题但是还是一样的就只发给我一个文章的链接,
, 因为谷歌邮箱在大陆是被封禁的所以说正常不开梯子接收不到邮件, 我一般只有收验证码的时候才会开邮箱
