Onderwerp: httpd vraagje

Ik begin me ernstig zorgen te maken over de httpd processen die op mijn machine draaien. Het lijkt er steeds meer op dat iemand me probeert te kloten dmv scripts oid. De load is af en toe ontiechelijk hoog, en soms zo hoog dat een reboot nog de enige oplossing is. Bekijk hieronder eens een output van ps -aux:

Let ook eens op de pid's. Allemaal opvolgend wat betekent dat ze direct na elkaar gestart zijn en er geen enkele ander proces tussen is kunnen komen..

Code:

apache   14236  2.7  2.8 86524 29084 ?       S    22:06   0:02 [httpd]
apache   14237  5.3  2.6 37716 26792 ?       R    22:06   0:05 [httpd]
apache   14238  2.7  2.5 37164 26156 ?       S    22:06   0:02 [httpd]
apache   14239  4.0  2.6 37692 26880 ?       D    22:06   0:03 [httpd]
apache   14240  5.3  2.6 37696 26772 ?       D    22:06   0:05 [httpd]
apache   14241  2.7  2.5 37160 26224 ?       S    22:06   0:02 [httpd]
apache   14242  2.7  2.5 37184 26212 ?       S    22:06   0:02 [httpd]
apache   14243  5.4  2.6 86528 26880 ?       S    22:06   0:05 [httpd]
apache   14246  5.6  2.5 37176 26252 ?       S    22:06   0:05 [httpd]
apache   14247  6.8  2.6 37692 26768 ?       D    22:06   0:06 [httpd]
apache   14249  5.6  2.5 37180 26248 ?       S    22:06   0:05 [httpd]
apache   14250  2.8  2.5 37184 26196 ?       S    22:06   0:02 [httpd]
apache   14251  5.6  2.6 86528 26792 ?       S    22:06   0:05 [httpd]
apache   14252  5.6  2.6 86528 26936 ?       S    22:06   0:05 [httpd]
apache   14253  2.8  2.5 37184 26344 ?       S    22:06   0:02 [httpd]
apache   14254  5.7  2.7 86528 28056 ?       S    22:07   0:05 [httpd]
apache   14259  2.8  2.6 86516 27144 ?       S    22:07   0:02 [httpd]
apache   14260  2.8  2.5 37184 26352 ?       S    22:07   0:02 [httpd]
apache   14261  3.2  3.3 45592 34660 ?       S    22:07   0:02 [httpd]
apache   14262  2.9  2.5 37184 26236 ?       S    22:07   0:02 [httpd]
apache   14263  4.1  2.6 37696 26728 ?       D    22:07   0:03 [httpd]
apache   14264  2.8  2.5 37184 26332 ?       S    22:07   0:02 [httpd]
apache   14265  8.7  3.2 43784 32880 ?       R    22:07   0:08 [httpd]
apache   14269  5.8  2.5 37180 26232 ?       S    22:07   0:05 [httpd]
apache   14270  8.7  2.6 86536 26792 ?       S    22:07   0:07 [httpd]
apache   14271  7.7  2.6 37704 26752 ?       R    22:07   0:06 [httpd]
apache   14272  8.8  2.6 86536 26800 ?       S    22:07   0:07 [httpd]
apache   14273  2.6  2.6 37704 26896 ?       R    22:07   0:02 [httpd]
apache   14274  5.9  2.5 37176 26304 ?       S    22:07   0:05 [httpd]
apache   14275  3.0  2.7 86524 28336 ?       S    22:07   0:02 [httpd]
apache   14277  5.9  2.5 37200 26316 ?       S    22:07   0:05 [httpd]
apache   14278  5.8  2.6 86528 26820 ?       S    22:07   0:05 [httpd]
apache   14280  5.4  2.6 37692 26772 ?       R    22:07   0:04 [httpd]
apache   14281  8.4  2.6 37684 26744 ?       R    22:07   0:07 [httpd]
apache   14282  3.0  2.9 86516 29908 ?       S    22:07   0:02 [httpd]
apache   14283  5.9  2.5 37176 26244 ?       S    22:07   0:05 [httpd]
apache   14284  3.0  2.7 86524 28228 ?       S    22:07   0:02 [httpd]
apache   14285  8.6  2.6 37724 26788 ?       R    22:07   0:07 [httpd]
apache   14286  2.9  2.6 86516 27552 ?       S    22:07   0:02 [httpd]

Normaal is elk proces 1.00 ofzo, toch? Hoe kan ik het beste achterhalen wat er gaande is?

Tim

zet je httpd-status eens aan in apache en wat lees je uit?

Code:

ScoreBoardFile logs/apache_runtime_status
LoadModule status_module      modules/mod_status.so
AddModule mod_status.c

Maar met whereis kan ik dat bestand nergens vinden?

Code:

######
# Uncomment this next bit if you need to
# see the apache status of all incoming
# connections 
#

ExtendedStatus On
<Location /httpd-status>
SetHandler server-status
</Location>

en dan op IP aanspreken

Handig! Heb hem aangezet maar even onder een andere naam om niet iedereen mee te laten genieten van alle details

Zal er nu vanzelf wel achter komen, zal het even in de gaten houden!

is ook niet de bedoeling dat iedereen het aan gaat spreken
kost nogal wat CPU geheugen.

succes

Origineel geplaatst door WH-Tim
Handig! Heb hem aangezet maar even onder een andere naam om niet iedereen mee te laten genieten van alle details

Restricten per IP kan dat ook voorkomen (wij laten enkel localhost toe en bekijken de output via een scriptje wat een de stats leuk uitleest).

Tevens kan je misschien suPHP of iets dergelijks installeren (kan wel kleine problemen op leveren als je het installeerd op een al vollop draaiend systeem). Als het om PHP scripts gaat, krijg je dan per php proces (nu allemaal httpd processen) en tevens per user(!) te zien wat-ie uitspookt. Gewoon in 'top' en ps. Hoogst waarschijnlijk is het een brak php scriptje, dat door één enkele user wordt gebruikt en hiermee dus de problemen veroorzaakt.

Succes!

Jochem

Controleer je vhosts Ik heb dit probleem toevallig eergister gehad, alles gecontroleerd, opnieuw compilen en het gebeurde maar 'soms'. Bleek dat er dus een fout zat in één van mn vhosts. Wat de fout was weet ik niet aangezien ik de meeste vhosts opnieuw opgebouwd heb (meteen netter gedaan)...

Grote kans dat daar je probleem zit. Mijn bak ging er overigens compleet door hangen (extreeeeem traag).

Ik zeg dat het een php script is.

Met het weergeven van de status moet je het wel kunnen achterhalen.