跳到正文
热点事件持续更新

搬瓦工被曝运行cxAgent进程定时空耗用户服务器CPU

2 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

博主williamlong(月光博客)曝光云主机商搬瓦工(bandwagonhost)在用户服务器上运行每分钟触发一次的cxAgent定时进程。据其实测,该进程执行 rpm -qa | grep dmidecode,单次并行3个实例,会在单核机器上把CPU顶满约3秒;停掉该进程后CPU消耗立刻恢复正常。 据williamlong分析,该命令需遍历整个RPM数据库来检查dmidecode是否存在,写法低效,且目前看不到除消耗CPU之外的明显作用。他称是用AI排查定位到该进程,并将其停用。 目前主要是博主一方的曝光与实测结果,搬瓦工官方尚未见公开回应,事件波及其云主机用户服务器的定时CPU占用。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月1日
  1. @williamlong
    搬瓦工(bandwagonhost)被曝在用户服务器运行 cxAgent 进程每分钟空耗 CPU

    博主曝光云主机商 bandwagonhost(搬瓦工)在用户服务器上运行每分钟触发一次的 cxAgent 进程,执行 rpm -qa | grep dmidecode 命令探测能否用 dmidecode 读取硬件身份信息。该命令写法低效,每次并行 3 个、把单核 CPU 顶满约 3 秒,唯一可见作用是消耗 CPU;停掉后 CPU 消耗立刻恢复正常。

10月31日
  1. @williamlong
    服务器每分钟 CPU 100% 的元凶:服务商定时并行执行 rpm -qa | grep dmidecode

    一台小服务器定时出现 CPU 100%,用 AI 排查发现是服务商每 1 分钟并行运行 3 个 rpm -qa | grep dmidecode 实例,用于枚举全部已装包并检查 dmidecode 是否存在。rpm -qa 需遍历整个 RPM 数据库,单核机器上 3 个实例并行导致每次约 3 秒的满载。停掉该定时任务后,CPU 恢复正常。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。