centos 웹서버 시피유 90% 이상차지하고있을때 어떤점을 의심해봐야할까요

안녕하세요

현재 centos 5.4 기반 웹서버 를 간단히 제 용도로 운영하고있습니다

아파치 / mysql/ php 기반이구요 소스설치된상태입니다

약 300개 홈페이지가 들어와 운영중인데

어제부터 top 상태를보니 어떤 nobody 놈이 혼자 시피유자원을 다 가져가고있습니다

90% 에 육박하는데요

이럴떄는 어떤걸 의심해봐야할까요 ..

kill로 죽였는데도 한 10분쯤뒤면 다시 와서 저렇게 먹고있습니다...

딱히 홈페이지에 부하는없는데

짜증상당히나네요... 120분동안잡고있지를않나...

어떤부분을 의심하면 좋을지요...로그 라던지...

도움부탁드립니다..

감사합니다