Onderwerp: server traag!

Wat is het IP adres van je server dan?

nu weer wel!

Nou, posten die hap dan.

Het gebeurt weer. Na een tijdje gebruikt hij veel werkgeheugen tot dat er niks over is!

Een van mij klanten had een boosdoener in zijn FTP staan: cron-second.php

Er kan een slotje op!

Nee dus zelfde probleem

rebooten?

maar eh aan die schermafbeelding te zien staan er ontiegelijk veel httpd pids open. controleer even of je niet wordt aangevallen.

Indien je apache herstart en er verschijnen direct veel pids dan is de kans groot dat je server wordt aangevallen.

Login in shh en controleer netstat op de binnenkomende verbindingen.
De is is ook handig:

netstat -na | grep your.site-ip.here | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n

Blokeer alle ip's die meer dan 50 verbindingen hebben openstaan.

Sins snachts is het weer normaal...ik zet een voor een de website's van de klanten online!
Zo kan ik zien aan welke klant het ligt!

Bedankt voor je TIP!

Nogmaals, die httpd pids zeggen absoluut niets. Dat is echt niet veel te noemen, aangezien ik meerdere servers heb staan die het veelvoudige daarvan open hebben staan en het gemakkelijk trekken.

root@hydron [~]# ps -aux | grep httpd | wc -l
317

root@hydron [~]# ps -aux | grep httpd | wc -l
111

root@hydron [~]# uptime
14:40:07 up 112 days, 23:41, 1 user, load average: 0.66, 0.73, 0.85

Oorspronkelijk geplaatst door Cybafish

Hoe kom je erbij dat apache in de shit zit? Het is heel normaal hoor, een dergelijk aantal pids:

Niet bepaald. Normaal is dat er gewoon een haakje achter staat, bijvoorbeeld:

Code:

httpd (pid 29030 29038 29039 29041 29042 29043 29044 29045 29046 29053 29060 29061 29066 29067 29068 29069 29076 29077 29078 29079 29080 29081 29082 29083 29092 29093 29094 29095 29096 3592 18001 18185 )

Als er geen haakje achter staat in DA is Apache over loaded of iets dergelijks. Dat is in ieder geval hoe ik het 'altijd' ervaar als Apache in de prak ligt.

Jochem

Hoe kan ik dit oplossen?

ik wil een klant blokkeren en krijg de volgende melding:s :

An error has occurred



Details

Unable to lock user voetbal:

Niet echt opgelost! Weer hetzelfde gedoe

Lijkt er op alsof er meer http connecties worden ge-opend dan MaxClients aangeeft, hierdoor trek je alles dicht en gaat je MySQL op zijn gat doordat er te weinig geheugen is.

Er zijn 14 IPs die veel connecties hebben...via apf blokkeren helpt ook niet!

Hoe kan ik apache stoppen via terminal? welke command?

dat mysql komt meer voor, na een volledige backup ging bij ons ook de mysql down. oplossing was een simpel scriptje dat checked of alles nog aan is en pingbaar en dan eventueel als het down is restart.