Tại sao apache2 lại sử dụng quá nhiều năng lượng CPU từ phiên bản EC2?

Đây là trường hợp của tôi: tôi có một phiên bản ec2 với 5 máy chủ ảo chạy apache2. Thỉnh thoảng, ngẫu nhiên, CPU sử dụng hơn 80% do apache. Các trang web không quá phức tạp và thậm chí không có nhiều lưu lượng truy cập, nhưng chúng có nhiều thông tin.

Chúng tôi nghĩ rằng đó là một cuộc tấn công DoS hoặc tấn công từ điển (đối với SSH). Phiên bản có fail2ban và các tham số mạnh trong sshd.conf.

Có cách nào để theo dõi chính xác quá trình đó trong apache không? Tôi đã thấy rằng tôi không phải là người duy nhất gặp sự cố này với các phiên bản apache và ec2

Nếu CPU sử dụng hơn 80% do Apache, thì vấn đề là do apache chứ không phải SSH hoặc dịch vụ/ứng dụng khác.

Bạn có thể kiểm tra apache2 access_log, Nếu nó có kích thước lớn hoặc chứa nhiều lưu lượng truy cập, thì đúng là bạn đang bị tấn công DoS.

Để ngăn chặn, bạn có thể sử dụng WAF như Cloudflare hoặc các dịch vụ khác.

Bạn không cung cấp thông tin về thông số kỹ thuật của máy chủ hoặc lưu lượng ước tính, vì vậy có khả năng vấn đề là phiên bản EC2 của bạn đang được cung cấp (cần nâng cấp).