Onderwerp: Om de 2 uur "Can't connect to MySQL server on 'localhost' (10055)" tot reboot

Hallo,

niet helemaal zeker of dit het juiste subforum is..

Sinds gisterenavond heb ik een bizar probleem op mijn VPS (Windows 2003, Plesk 9.5.2, MySQL 5.0.45).

Ik kreeg rond 19u een sms van hyperspin om te melden dat er bepaalde keywords niet gevonden werden op mijn site.
Ik ging kijken naar enkele sites die gebruik maakten van Joomla of ander CMS, en die gaven allemaal dezelfde mooie error dat de MySQL server niet bereikbaar was.

Heb dan gelijk de server een reboot gegeven, en enkele minuten later was alles terug perfect online.

Echter 2u later zelfde scenario. MySQL niet bereikbaar. Even ingelogd op de server, geprobeerd via de Plesk monitor alle services te herstarten, geen oplossing. Geprobeerd via PHPmyAdmin in te loggen, daar kreeg ik deze error:

Code:

#2003 - Can't connect to MySQL server on 'localhost' (10055)

Even wat portchecks gedaan, en poorten 80, 3306, 21, 53 waren allemaal mooi bereikbaar volgens Hyperspin.
Reboot gedaan, alles terug perfect, alle sites konden weer aan MySQL.

Sindsdien komt hetzelfde om de 1 a 2 uur voor, en moet ik telkens de VPS rebooten. Services herstarten helpt niet.

Ik ben gaan kijken in eventviewer, maar daar is niets te vinden over MySQL, buiten de melding dat MySQL online is, vlak na een reboot van de VPS. Voor de rest geen errors of andere meldingen.

Het .err bestand in C:\Parallels\Plesk\Databases\MySQL\Data geeft dit weer:

Code:

100523 17:48:51 [Note] C:\Parallels\Plesk\Databases\MySQL\bin\mysqld-nt.exe: ready for connections.
Version: '5.0.45-community-nt'  socket: ''  port: 3306  MySQL Community Edition (GPL)
100523 19:25:19 [Note] C:\Parallels\Plesk\Databases\MySQL\bin\mysqld-nt.exe: Normal shutdown

100523 19:25:19  InnoDB: Starting shutdown...
100523 19:25:22  InnoDB: Shutdown completed; log sequence number 0 3080236674
100523 19:25:22 [Note] C:\Parallels\Plesk\Databases\MySQL\bin\mysqld-nt.exe: Shutdown complete

100523 19:28:01  InnoDB: Started; log sequence number 0 3080236674
100523 19:28:05 [Note] C:\Parallels\Plesk\Databases\MySQL\bin\mysqld-nt.exe: ready for connections.
Version: '5.0.45-community-nt'  socket: ''  port: 3306  MySQL Community Edition (GPL)

Om 19:11u was het probleem er weer, en om 19:25 heb ik de VPS gereboot, dus er staan voor de rest ook geen speciale meldingen.

Ik heb geen idee waar ik verder kan zoeken, het lijkt me ook enorm raar dat het herstarten van MySQL geen oplossing geeft. Ik heb ook al paar dingen geprobeerd zoals Plesk reconfigurator, firewall uitzetten, etc.. Maar ik geraak er niet uit.

Iemand een idee waar ik verder kan zoeken? Thanks!!

Out of memory?
Probeer eens een upgrade/reinstall van MySQL.

Een ander proces dat poot 3306 opeist zodat MySQL niet langer bereikbaar lijkt?

Hey, thanks voor de feedback. Op het moment van typen krijg ik weer een error. Ik heb meteen even naar het geheugen gekeken: 534.8 MB free of 1.0 GB. MySQL gebruikt ongeveer 25mb.

Ik ga proberen of ik MySQL manueel can upgraden naar 5.1.47

Hey Dreamhost. Lijkt inderdaad ook mogelijk. Ik veronderstel dat ik dit het snelste kan checken met netstat -a?

"netstat -tap" geeft een duidelijker resultaat.

Het gaat klaarblijkelijk om een Windows machine. Check eens op het moment dat hij niet bereikbaar is of de MySQL service überhaupt nog draait. En natuurlijk je event logs even checken rond het tijdstip van crashen.

Gevonden...

Toen ik wou gaan upgraden, en ik dus de MySQL files moest gaan downloaden, viel plots op dat ik via de browser op de server niet meer op internet geraakte.

Na wat services na te lopen, kwam ik een service tegen met de naam "Welcome to MD". Blijkbaar zitten er wat Trojans op de server die het verkeer blokkeerde...

Heb enkele services en de bestanden verwijderd. Iemand een suggestie hoe ik de server het beste beveilig tegen dit soort onzin? Ik heb geen idee hoe dit erop is geraakt...

Virussuite installeren? Ik kan McAfee Total Protection aanraden voor Windows machines. Daarin zit een virusscanner, anti-spyware en firewall in.

Oorspronkelijk geplaatst door mitch2k

Heb enkele services en de bestanden verwijderd. Iemand een suggestie hoe ik de server het beste beveilig tegen dit soort onzin? Ik heb geen idee hoe dit erop is geraakt...

Beslist niet vervelend bedoeld hoor, maar als je trojans op je productie machine hebt draaien, dan heb je waarschijnlijk ergens structurele fouten gemaakt. Klanten mogen nooit meer dan Guest niveau toegang krijgen tot de server en als beheerder moet je een server niet per ongeluk als werkstation gaan gebruiken

Inderdaad maar een minimale beveiliging tegen virussen (en een firewall natuurlijk) is wel aanbevolen bij Windows systemen. Maakt niet uit of ze server of workstation zijn.

Oorspronkelijk geplaatst door MediaServe

Beslist niet vervelend bedoeld hoor, maar als je trojans op je productie machine hebt draaien, dan heb je waarschijnlijk ergens structurele fouten gemaakt. Klanten mogen nooit meer dan Guest niveau toegang krijgen tot de server en als beheerder moet je een server niet per ongeluk als werkstation gaan gebruiken

Inderdaad heb ik een vermoeden dat er hier en daar iets is misgelopen. Ik heb nu de volledige server met enkele online en offline scanners laten scannen, en alles lijkt nu clean te zijn.
Verder heb ik van de admin accounts de passwoorden veranderd. Ondertussen loopt alles zoals het moet.

McAfee Total Protection, is die ook compatible met Win2k3 x64? Ik maak me wel wat zorgen over de resources, gezien ik maar een halve GB ram heb...

Je hebt minimum 512MB RAM nodig (1-2GB RAM aanbevolen) en het draait op Win2k3, ik ben niet echt zeker over x64 compatible voor Win2k3, wel voor Win2k8.
Het gebruikt dus redelijk veel resources.