Sembra che non ci sia alcun malware, abbiamo eseguito chrootkit e rkhunter e non ci sono rootkit, nessun malware.
Come informazione, il server non è un homelab, è un VPS Contabo e ospita solo un container Discourse e un container Prometheus/Grafana.
La situazione è peggiorata rispetto a ieri, però.
(grafico a 12 ore)
Esiste un tipo di configurazione a “bassa intensità” per quanto riguarda il ricalcolo delle statistiche?
Sto ancora guardando Sidekiq e non vedo alcun pattern specifico nei nomi dei job, sembra che qualsiasi processo sia a rischio di impiegare più di 2 secondi.
Sto iniziando a pensare che guardare lo scheduler non sia molto utile.