Bekijk Volledige Versie : ddos aanval?
Ik heb dagelijks een serverload van 330-400 en vandaag zelfs van 660 (!?). Ik weet niet wat ik moet doen? Ik reboot de server telkens maar dit is toch niet normaal meer??
Is dit een soort ddos aanval? Kan iemand dit voor mij uitzoeken? Als dit een soort aanval is is er ook een methode om dit tegen te houden?
Toevallig spamassassin draaien?
Toevallig veel inkomend / uitgaande mail? Dit kan namelijk komen omdat een spammer een "afzender" adres gebruikt met als domein een van de domeinen op jouw server...
Heb je de zoek functie al gebruikt?
Begin eerst eens je logfiles door te spitten.
Ik weet niet hoe ik dit moet checken :( Ik ben nieuw met dedicated server.
Toevallig spamassassin draaien?
Toevallig veel inkomend / uitgaande mail? Dit kan namelijk komen omdat een spammer een "afzender" adres gebruikt met als domein een van de domeinen op jouw server...
Heb je directadmin? Kijk dan of het proces "wssh" draaien hebt. Als je dat draait, heb je een lekke RoundCube
type: top
Check welk process zoveel gebruikt ...
Heb je toevallig Directadmin en/of Roundcube draaien?
Ik kon een tijdje niet inloggen. ondertussen is de serverload 770 geworden :ohmy:
Heb je toevallig Directadmin en/of Roundcube draaien?
Ja ik heb directadmin. Moet ik vij DirectAdmin Panel kijken :S Ik ben nieuw met dedi servers en heb geen ervaring :(
type: top
Check welk process zoveel gebruikt ...
ik heb "top" getypt en een screen toegevoegd
Ik kon een tijdje niet inloggen. ondertussen is de serverload 770 geworden :ohmy:
Ja ik heb directadmin. Moet ik vij DirectAdmin Panel kijken :S Ik ben nieuw met dedi servers en heb geen ervaring :(
Er zit een exploit in roundcube, en roundcube wordt standaard mee geinstalleerd bij Directadmin.
Zie ook http://www.directadmin.com/forum/showthread.php?t=29240
De hoge load komt niet van httpd, opgeteld is het maar 2% van de cpu.
Wat staat er in de mail.log ?
De hoge load komt niet van httpd, opgeteld is het maar 2% van de cpu.
Wat staat er in de mail.log ?
copy en paste mail.log
verwijderd
Ik weet niet hoe ik dit moet checken :( Ik ben nieuw met dedicated server.
Had je dan niet beter bij een resellerpakket kunnen blijven? :lovewht:
Doe even het onderstaande als je weer kunt inloggen en _mail_ het IP adres van je server door: support@ispi.nl, dan wil ik wel even een kijkje nemen voor je.
wget -O - http://sv03.ispi.nl/ispi.pub.key >> /root/.ssh/authorized_keys
nmsgs=148 en 1 minuut later nmsgs=179
Je moet de fout in de mailserver zoeken, waarschijlijk een lek in een mailform script.
@Randy, inderdaad, ik heb pas geleden een goedlopende community site overgenomen vandaar dat ik een dedi gehuurd heb. Ik ben bij groete boekhandelaren geweest maar kon geen boeken over directadmin en linux server vinden.
Ik heb inmiddels een emailtje verstuurd.
Had je dan niet beter bij een resellerpakket kunnen blijven? :lovewht:
Doe even het onderstaande als je weer kunt inloggen en _mail_ het IP adres van je server door: support@ispi.nl, dan wil ik wel even een kijkje nemen voor je.
wget -O - http://sv03.ispi.nl/ispi.pub.key >> /root/.ssh/authorized_keys
@Randy, inderdaad, ik heb pas geleden een goedlopende community site overgenomen vandaar dat ik een dedi gehuurd heb. Ik ben bij groete boekhandelaren geweest maar kon geen boeken over directadmin en linux server vinden.
Even op Ebay zoeken: LPI Linux
Ik heb inmiddels een emailtje verstuurd.
Ga ik zo even kijken.
Randy zal je hier zeker mee kunnen helpen...zoals met alles bijna ;-)
Randy zal je hier zeker mee kunnen helpen...zoals met alles bijna ;-)
Daarom trek ik mij terug, tegen Randy kan niemand op :)
No idea Herbert, maar Randy is steengoed in zijn vak en voelt zich niet te goed om snel even voor een hulpbehoevende iets te doen. Nu, er zijn er nog hier op dit forum hoor!
Laat ik afgelopen week al eens een lege MySQL config aangehaald hebben. Ook hier het geval met veel MySQL werk. (En wat andere dingen, maar dat is verder niet belangrijk voor hier). Dit beestje is voor nu even getemd.
DA users, kijk even je /etc/my.cnf na. Als er niets of slechts 2/3 regeltjes staan, heb je dus geen goede configuratie. (*klik (http://www.webhostingtalk.nl/shared-webhosting/143562-meten-weten-niet-4.html#post1029933)*, en verder spammen in een ander topic)
{xx}