VPS 宕机，资源异常高占用，如何查找原因？

[youling]

VPS提供的服务只有一个很少人访问的博客（WordPress 4.1，后端Lighttpd，Web目录设置过权限，文件夹755，文件644，配置文件600），其次就是VPN+SS，也只有俺和朋友使用，此前稳定运行半年，没有异样，警惕性比较小。

发现无法访问博客，ping了下域名，解析正常，没有被墙，但一直超时

再ping了下Digitalocean网关，服务器正常，没出问题

排除外部原因，开始检查日志
#who 只有俺登陆
#last root用户的登陆记录只有俺的IP，非root用户是朋友的VPN连接，也没问题
#grep 'sshd' /var/log/auth.log 好吧，果然有问题，221.235.188.205这个IP不断爆破登陆，但是此期间CPU占用率并不高

如图所示，除了周期性服务器高占用之外，流量并不高

但是今天上午11点30开始，服务器崩溃，俺莫名其妙


感谢V友的文章http://v2ex.com/t/163990，之前的检查手法是按照这篇文章来的。
请教如何查找故障原因，以及可行的优化措施。谢谢！

[youling]

http://anti-hacker-alliance.com/index.php?details=221.235.188.205
攻击来源地址的信息

[ksupertu]

装一个linux安全狗，扫描下，比你手动检查细致多了

[youling]

@ksupertu 谢谢！