php -fpm 이상작동문제?

찾아보니 기진곰님의 답변이 맞는 말씀같네요. (아파치 에러로그를 못봐서 모르겠지만)

https://xetown.com/questions/1137877#comment_1137958

서버데몬재시작, 시스템재시작이후에도 안열린다고
당신의 php코드나 DB쪽에서 꼬여서 혹은 해킹당했을꺼다 라는 답변을 받았고
그소릴 증명하려고 아래와 같이 다시 테스트 후에 다음과 같이 질문을 보냈습니다.

. . .


먼저 .htaccess 파일 변조를 의심하여
원본과 대조해보았습니다.

[goldworm@web02 public_html]$ ls -al .htaccess
-rw-r--r-- 1 goldworm hostinguser 983 1월 11 12:13 .htaccess
[goldworm@web02 public_html]$ ls -al ../rhymix/.htaccess
-rw-r--r-- 1 goldworm hostinguser 983 1월 11 12:13 ../rhymix/.htaccess

변조없음을 확인했고

[goldworm@web02 public_html]$ cat test.php
<?
Echo "hello?"
?>

이렇게 작성해두고 불러보면
https://www.goldworm.net/test.php
503 에러, 접속불가능입니다.

[goldworm@web02 public_html]$ cat test.txt
hello?
https://www.goldworm.net/test.txt

잘 작동합니다.


다음과 같은 명령어를 넣어보면

[goldworm@web02 public_html]$ ps -x
PID TTY STAT TIME COMMAND
2477 pts/1 R+ 0:00 ps -x
17358 ? S 0:01 php-fpm: pool goldworm
17386 ? S 0:01 php-fpm: pool goldworm
17394 ? S 0:01 php-fpm: pool goldworm
17402 ? S 0:01 php-fpm: pool goldworm
17418 ? S 0:01 php-fpm: pool goldworm
17438 ? S 0:01 php-fpm: pool goldworm
17453 ? S 0:01 php-fpm: pool goldworm
17465 ? S 0:01 php-fpm: pool goldworm
17479 ? S 0:01 php-fpm: pool goldworm
17506 ? S 0:01 php-fpm: pool goldworm
17517 ? S 0:01 php-fpm: pool goldworm
17521 ? S 0:01 php-fpm: pool goldworm
17553 ? S 0:01 php-fpm: pool goldworm
17560 ? S 0:01 php-fpm: pool goldworm
17569 ? S 0:01 php-fpm: pool goldworm
32532 ? S 0:00 sshd: goldworm@pts/1
32533 pts/1 Ss 0:00 -bash

php -fpm 프로세서가 비정상적으로 많이 있음을 알수 있습니다.

ps -aux
이 명령어로 다른 유저의 프로세서와 비교해보면 비정상적으로 프로세서가 많다는 것을 알수 있습니다.
이것은 라이믹스나 xe와 같은 cms 혹은 DB의 문제가 아닌것으로 판단됩니다.

24/365 일해야 하는 기술지원에 밤낮이나 연휴가 있을수 없죠. 기본이 안되어 았네요.

로그를 확인하는 것은 기본이고, 라이믹스 전체를 임시 하위 디렉토리로 옮겨놓고, 기본 디렉토리에는 test.php만 하나 놓은 상태로 php-fpm을 재시작해보새요. 그러면 내잘못인지 서버 잘못인지 알게되겠죠.