Vreemde hoge load?

[RayManZ]

Hoi,

Ik heb sinds gister een raar probleem op me server waar ik niet echt uit kom. Ik heb op een of andere manier de hele tijd een load van 50+. Alles draait wel gewoon snel, maar je snapt dat het zo niet lekker werkt. Hier even een samenvatting van top:

 10:46:41  up 11:39,  1 user,  load average: 53.09, 53.17, 53.10
159 processes: 147 sleeping, 1 running, 11 zombie, 0 stopped
CPU states:  cpu    user    nice  system    irq  softirq  iowait    idle
           total    5.9%    0.0%    5.9%   0.0%     0.0%    0.0%   88.1%
           cpu00    6.9%    0.0%    8.9%   0.0%     0.0%    0.0%   84.1%
           cpu01    4.9%    0.0%    2.9%   0.0%     0.0%    0.0%   92.1%
Mem:  1023608k av, 1005032k used,   18576k free,       0k shrd,  151292k buff
                    519744k actv,  303428k in_d,   16148k in_c
Swap: 2040244k av,   23424k used, 2016820k free                  550088k cached

Ik zie ook helemaal niks verdachts draaien tussen alle processen. Gisteravond deed ik een reboot en kwam hij niet meer terug door de hogeload. Tenminste dat is mij verteld.

Nu ben ik de hele ochtend het probleem aan het zoeken, maar ik kom er niet uit. En ook sommige sites krijgen een 404 en andere weer niet. Beetje vaag dus allemaal...

Iemand die me misschien kan helpen bij dit probleem want ik kom er niet uit.

[Triloxigen]

Controleer eens zaken als harde schijf en geheugen.
Ik neem aan dat na de reboot het probleem niet is opgelost?

[RayManZ]

En hoe controleer ik op zaken als geheugen en schijf?

[Hollanda]

Memtest / DOS test voor je HD (zie de website van de fabrikant). Beide tests moet je wel op lokatie doen.

[RayManZ]

Ah dat word lastig. Maar jullie denken dat het daar aan ligt? Dan moet de boel maar overgezet worden naar een andere server.

[rjonker]

Ik had laatst ook een server met een abnormaal hoge load; die bleek gehacked te zijn (draaide een poortscanner op de achtergrond).

Ik zou dus ook (als je dat nog niet gedaan hebt) je processen lijst eens goed bekijken en checken of er geen processen draaien die er niet thuishoren (wel iets dieper onderzoeken dan 'ps aux'... Wat staat er op de bovenste regel in 'top'? Is het dataverkeer verbruik wel 'normaal'?

[RayManZ]

Alles is voor de rest gewoon normaal. Ondertussen is er al wat onderzoek gedaan en de hardeschijf lijkt aan het einde van zjin leven te zijn. Deze word zometeen vervangen en dan moet het opgelost zijn. In top staat ook helemaal niks vreemds of iets dat veel cpu of geheugen in neemt vandaar de hardware check

[dee2005]

Origineel geplaatst door RayManZ
In top staat ook helemaal niks vreemds of iets dat veel cpu of geheugen in neemt vandaar de hardware check

trouwens:

Dat er in top geen proces staat dat een hoge load veroorzaakt kan twee dingen betekenen:

1- er is idd geen proces dat de hoge load veroorzaakt, zoek dan idd naar andere oorzaak;

2- top is vervangen door een exe die het proces die de hoge load veroorzaakt niet laat zien. Dit is vaak een tekenen dat het systeem gekraakt is.

[lifeforms]

3- Er zijn heel veel kleine processen die zo snel worden aangemaakt en afgeschoten dat "top" ze niet goed meet. Helaas is dit lastig te meten op Linux/FreeBSD. Je kan wel kijken naar "last pid", als dat snel omhoog gaat dan loopt er iets veel processen aan te maken.

[Mikey]

Origineel geplaatst door lifeforms
3- Er zijn heel veel kleine processen die zo snel worden aangemaakt en afgeschoten dat "top" ze niet goed meet. Helaas is dit lastig te meten op Linux/FreeBSD. Je kan wel kijken naar "last pid", als dat snel omhoog gaat dan loopt er iets veel processen aan te maken.

Wat je eveneens kan proberen door in top "s" te drukken en de interval naar 1 seconden te zetten

[WebXtrA-Rámon]

Kijk eens of dat er een apache service draait onder een andere username dan normaal.
Ook even kijken of dat er een apache service is die perl aan het uitvoeren is die meer resources gebruikt dan de rest.
Ik zou rkhunter ook even draaien.

[RayManZ]

Het was dus een hardeschijf die aan het doodbloeden was. Niet erg leuk maar daar doe je niks aan.

rkhunter draai ik al dagelijks.