Onderwerp: [Cent OS 5.5] Software Raid elke paar dagen degraded

Oorspronkelijk geplaatst door Armitum IT Services

Het enigste wat te zien is is een stevige piek dataverkeer vlak voordat de server niet meer reageerd. Ik zal eens op onderzoek uitgaan, bedankt Pim.

Hoe groot is die piek? Dus hoeveel data.

Oorspronkelijk geplaatst door Serveo

Hoe groot is die piek? Dus hoeveel data.

Ja groot, wat is groot, een server een historie heeft met weinig traffic en dan vanuit het niets +/- 25 mbit, gedurende anderhalfuur ongeveer, en daarna was alles ombereikbaar.
In totaal iets van 3GB downstream.

Oorspronkelijk geplaatst door Armitum IT Services

+/- 30 mbit vanuit het niets, gedurende anderhalfuur ongeveer, en daarna was alles ombereikbaar.

Je analyseert je uplink zeker niet he? Zou je dat doen kan je kijken waar dat allemaal heen gaat en wat voor packets het zijn
Met een piek in cacti kan je erg weinig helaas

@ Piwi; nee ik analyseer de uplink niet (privacy e.d.). Als ik vermoed dat er iets gaande is kan ik de uplink wel mirrorren maar dat doe ik alleen als iets aan de hand is.

Oorspronkelijk geplaatst door Armitum IT Services

@ Piwi; nee ik analyseer de uplink niet (privacy e.d.). Als ik vermoed dat er iets gaande is kan ik de uplink wel mirrorren maar dat doe ik alleen als iets aan de hand is.

Doe het ook niet, maar het hoeft niet persé om privacyredenen te zijn gezien je de meeste programma's alleen het soort verkeer analyseren (en niet wat de informatie die erin staat).

Mjeh, succes ermee en als je tijdelijk die monitoring nodig hebt doe je mij maar een mailtje

Oorspronkelijk geplaatst door Armitum IT Services

De schijven staan niet in raid, gewoon los als 2 aparte disks.

Je klant deze toevallig niet onder soft-raid ofzo draaien? Wat betreft je piek, is niet zo ongewoon te noemen. Had verleden maand een klant die even besliste zijn server volledig te backupen, die heeft 10 uur de volle 100mbit zitten trekken zonder problemen. Ik heb zo eerder een vermoeden dat klant vastloopt op een kernel panic of mem leak (of gewoon te weinig mem voor wat hij wil gebruiken).

EDIT: Om het zeker te weten draai eens benchmark/test tools vanaf usb/bootable cd op de hardware, dan weet je 100% zeker dat die in orde is (hd checks, mem test, cpu test, ...)

Oorspronkelijk geplaatst door The-BosS

Je klant deze toevallig niet onder soft-raid ofzo draaien? Wat betreft je piek, is niet zo ongewoon te noemen. Had verleden maand een klant die even besliste zijn server volledig te backupen, die heeft 10 uur de volle 100mbit zitten trekken zonder problemen. Ik heb zo eerder een vermoeden dat klant vastloopt op een kernel panic of mem leak (of gewoon te weinig mem voor wat hij wil gebruiken).

EDIT: Om het zeker te weten draai eens benchmark/test tools vanaf usb/bootable cd op de hardware, dan weet je 100% zeker dat die in orde is (hd checks, mem test, cpu test, ...)

Net even met een engineer on site gesproken, er zijn sporen van een mogelijke hack. De server word opnieuw geinstalleerd.

Oorspronkelijk geplaatst door Armitum IT Services

Net even met een engineer on site gesproken, er zijn sporen van een mogelijke hack. De server word opnieuw geinstalleerd.

Adviseer je klant dan dat hij zijn server beveiligd + actief monitoring doet + csf/lfd (o.a. voor beveiliging... weet niet wat hij erop draait)