Onderwerp: Httpd load

Hoop dit duidelijk genoeg is

Intriguing!

Google leert dat NULL i.c.m. localhost Google Chrome kan zijn (opbouwen van connectie). Maar - vele van NULL localhost connecties lijken weer van soortgelijk IP range afkomstig te zijn, wat weer op e.e.a. searchbot kan zijn.

Wat zie je in je apache / httpd logs (normaliter zijn ze in /var/log/httpd of /var/log/apache te vinden zijn).

Daar staat niks raars in misschien heb ik wel de boosdoener gevonden

Doe vertel

Oorspronkelijk geplaatst door TotallyHosted

Goede tip! /var/log/cron is je vriend.

Je bedoeld neem ik aan /usr/local/directadmin/data/users/<DA user>/crontab.conf

- - - Updated - - -

Oorspronkelijk geplaatst door Dutchboy

Daar staat niks raars in misschien heb ik wel de boosdoener gevonden

Als je wilt kijk ik straks even mee, waarschijnlijk kan ik de boosdoener dan wel voor je traceren (mits het dan nog speelt).

Mark je weet me vast wel te vinden

/forum/styles/redsteel/theme/images/headers/rotate.php deze geeft het probleem waarschijnlijk

Wat doet het rotate.php script exact waardoor je denkt dat dit de oorzaak is van je probleem?

Wordt het mss aangeroepen in een cronjob?

Oorspronkelijk geplaatst door Mark17

Je bedoeld neem ik aan /usr/local/directadmin/data/users/<DA user>/crontab.conf

Nee, ik bedoelde daadwerkelijk /var/log/cron
Daar kun je precies zien wat de uitgevoerde cronjobs zijn geweest, dus terugzoeken naar het punt waar de problemen begonnen gaat heel handig met die logfile. Als je niet weet welke DA user het probleem veroorzaakt is het nogal veel werk om al die crontab-files door te gaan.

Oorspronkelijk geplaatst door TotallyHosted

Nee, ik bedoelde daadwerkelijk /var/log/cron
Daar kun je precies zien wat de uitgevoerde cronjobs zijn geweest, dus terugzoeken naar het punt waar de problemen begonnen gaat heel handig met die logfile. Als je niet weet welke DA user het probleem veroorzaakt is het nogal veel werk om al die crontab-files door te gaan.

Mogelijk dat deze bestaat op CentOS (niet gecontroleerd), op Debian 6 en Debian 7 bestaat dit log bestand in ieder geval niet. Hier komen de cron log informatie in een aantal bestanden terecht (bv auth.log en syslog).

Oorspronkelijk geplaatst door Mark17

Mogelijk dat deze bestaat op CentOS (niet gecontroleerd), op Debian 6 en Debian 7 bestaat dit log bestand in ieder geval niet. Hier komen de cron log informatie in een aantal bestanden terecht (bv auth.log en syslog).

Wij gebruiken inderdaad CentOS, weinig ervaring met Debian.

Waarschijnlijk is er een script die heel veel load aantrekt, daar even naar kijken.

Inmiddels was dit probleem op gelost. Het script was inderdaad de oorzaak