Onderwerp: hoge load, veel verkeer, httpd process

Volgens mij is het een game doos met 1 site davhog

Zie zijn ps -aux.

Heb je misschien een oudere versie van Roundcube op je server geinstalleerd? 0.1.1?
Even checken in /var/www/html

Klinkt gek na zo een lange tijd, maar ik zie ze nog steeds die hiermee in de knoei komen.

server-status aanzetten, kan je zien welke site veel http requests krijgt

Oorspronkelijk geplaatst door Webroy

server-status aanzetten, kan je zien welke site veel http requests krijgt

TS geeft volgende al aan:

Echter heb ik geprobeerd servers-status te activeren maar dat lukt me maar niet. om te achterhalen welke site nou zoveel load trekt / of het überhaupt wel een site is.

Oorspronkelijk geplaatst door mikeh

Volgens mij is het een game doos met 1 site davhog

Zie zijn ps -aux.

Ik was vroeger al slecht in begrijpend lezen

Desalniettemin kan een trace je nog steeds inzicht geven wat een proces aan het doen is.

Naast dat je een load probleem heb, wil ik je ook adviseren de onnodige services uit te schakelen die je niet nodig hebt.
Elke open service is een extra security risico.

Om een klein rijtje op te noemen van de services die ik voorbij zag komen;
cupsd (cups & samba)
smbd (samba)
nfs* (gebruik je waarschijnlijk niet)

Dit ziet er erg uit als een default (CentOS?) install, kijk eens naar bluetooth services, irda & pcmcia packages die je niet nodig hebt, net als ppp (soms voor tunnels gebruikt, kijk uit als je dit dus gebruikt), isdn en wireless.

Oorspronkelijk geplaatst door mikeh

ls -la /tmp/
ls -la /var/tmp/

Vergeet hierbij /dev/shm niet.
Sommige 'rootkits' metselen zich ook in de swap.

Daarnaast, het is altijd verstandig om je /tmp te mounten als noexec, en om je /var/tmp te linken naar /tmp.

Nog een tip;

chkrootkit dagelijks d.m.v een cronjob te laten draaien is ook zo slecht nog niet.

aan /dev/shm kun je weinig zien als root, dit is nml. een device wat memory shared vrijgeeft/deelt aan zware processen.

Is dit al opgelost? Misschien een gebruiker op je dedi die veel mails stuurt? Neemt ook veel load..

Ik neem aan dat zij dit na 5 jaar en een maand wel opgelost hebben.