【已解決】Malware Remover結束後出現高CPU負載

您好,

今天我登入我的 NAS 時注意到 CPU 負載非常高。這個狀況大約在今天 11:36 開始:

事件日誌中唯一的事件是惡意軟體移除程式在 11:36 啟動,並於 11:38 結束。

image

資源監控目前顯示 qsmart.cgi 為最活躍的進程(我沒有截圖)

這是我用 ssh 執行 top 指令時的輸出:

重新啟動後似乎解決了這個問題,不過我還是很好奇原因是什麼,以及是否需要擔心,因為這和惡意軟體掃描的時間點一致。

補充:

  • 型號:TS-653A

    韌體:QTS 5.2.8.359

    網路:單一埠

    存取用作業系統:Arch Linux

這是什麼特定的程序?

image

看起來像是某個第三方軟體(即:不是 QNAP)。

可能有什麼東西卡住了。CPU 百分比並不像在所有程序上方顯示的 CPU 負載數值那麼重要。

說實話,我原本希望這裡有人會知道。這不是我刻意安裝的東西。我正在運行 TwonkyServer、Plex 和 Containerstation,裡面有 pihole 和 HomeAssistant。

errlog=/tmp/nvs-django-e.log outlog=/tmp/nvs-django-o.log

大概指向 https://www.djangoproject.com/,但我不知道是哪個程式(QNAP 或第三方)需要這個。

查詢這個指令後,我找到幾個不同的論壇和 reddit 討論串,提到高 CPU 或 swap 負載,但沒有直接相關的內容。

今晚還發生了另一件奇怪的事,重啟後負載從約 30-60% 降到 5-30%,但通知中心當時沒有任何事件。

很有可能只是某個 QNAP 的索引程序或類似的東西在運行。我以前也見過這種情況。

我的 TS-873A 現在 CPU 負載超過 40!我也不知道原因。QSirch 正在執行某些操作,但除此之外我完全不清楚。特別奇怪的是,即使在這種負載下,網頁介面還是非常流暢,這是我以前從未見過的!

他們有時真的會做一些奇怪的事情……

我們想請問,在 CPU 負載較高的時期,NAS 是否仍然可用?您能否正常操作,還是會遇到介面延遲、連線速度變慢或其他異常情況?

謝謝!

如果你問我,我現在看到 CPU 負載超過 50。不過令人驚訝的是,NAS 的反應並不像我預期的那樣遲鈍。我指的是 Network 和 Virtual Switch,這兩個應用程式一向是最難載入的,但目前狀況還不錯。不過 File Station、HBS 等等似乎都很正常。我真的不敢相信現在負載竟然是 55……

看起來這一切都是在最新的韌體更新之後開始的。

老實說,當時我並沒有特別注意,確實是可以使用的。直到現在我才發現,QNAP 網頁介面和 Plex 介面在大約 10% 負載下反應快了很多。串流音樂時我沒有感覺到任何延遲或卡頓。

@SteveKo:你有懷疑那麼高的負載可能是從哪裡來的嗎?

請您放心,我們在每次發佈前都會進行 CPU 負載驗證。針對您的具體情況,我們也會持續在內部監控並評估。

如果您在日常使用過程中未遇到任何功能異常(如服務中斷或介面卡頓),目前可以正常使用。但如果您發現有特定情境或操作導致系統明顯延遲,請隨時告知我們。您的反饋對我們進一步調查非常重要。謝謝!

@SteveKo

自從升級到 h5.2.8.3359 之後,我的 CPU 負載非常高——大約在 40 多:

image

奇怪的是,網頁介面(web UI)並沒有比平常更遲鈍。也許有一點點,但絕對不像負載 44.35 時的狀況。通常這種情況下,我連網頁都很難打開,更別說載入應用了。現在感覺還算正常。我不確定是否 TOP 報告的數據不正確,還是發生了什麼狀況。我會針對這個問題開一個工單……

1個讚

自從重新啟動後,系統負載大約在 10-20% 之間,只有在確實有事件發生時(如排程備份、索引等)才會出現尖峰。因此,看來最初的高負載是由於惡意軟體掃描未正常完成所導致。我會繼續留意負載情況,但目前我認為這個問題已經解決。感謝大家的回覆。

1個讚