Onderwerp: Server load stijgt met momenten zeer hoog, zonder reden

Hoi,
ik beheer mijn kleine VPS zelf omdat ik veel wil bijleren.

Mijn server load van de VPS stijgt met momenten zeer hoog tot hij vast loopt.

Ik heb overal al gecheckt, maar niets vreemd gevonden, behalve in:
/var/log/httpd/error_log

Kom ik volgende een heleboel tegen:
* About to connect() to www.wcreplays.com port 80 (#0)
* Trying 108.161.189.161... * connected
* Connected to www.wcreplays.com (108.161.189.161) port 80 (#0)
> GET / HTTP/1.1
Host: www.wcreplays.com
Accept: */*
Content-type: text/xml
Content-length: 0

< HTTP/1.1 403 Forbidden
< Date: Fri, 21 Nov 2014 23:23:49 GMT
< Content-Type: text/html
< Content-Length: 169
< Connection: keep-alive
< Server: NetDNA-cache/2.2
<
* Connection #0 to host www.wcreplays.com left intact
* Closing connection #0
Cannot load the ionCube PHP Loader - it was built with configuration 2.2.0, whereas running engine is API220090626,NTS
* About to connect() to www.wcreplays.com port 80 (#0)
* Trying 108.161.189.161... * connected
* Connected to www.wcreplays.com (108.161.189.161) port 80 (#0)
> GET / HTTP/1.1
Host: www.wcreplays.com
Accept: */*
Content-type: text/xml
Content-length: 0

< HTTP/1.1 403 Forbidden
< Date: Fri, 21 Nov 2014 23:23:49 GMT
< Content-Type: text/html
< Content-Length: 169
< Connection: keep-alive
< Server: NetDNA-cache/2.2
<
* Connection #0 to host www.wcreplays.com left intact
* Closing connection #0
Cannot load the ionCube PHP Loader - it was built with configuration 2.2.0, whereas running engine is API220090626,NTS
* About to connect() to www.wcreplays.com port 80 (#0)
* Trying 108.161.189.161... * connected
* Connected to www.wcreplays.com (108.161.189.161) port 80 (#0)
> GET / HTTP/1.1
Host: www.wcreplays.com
Accept: */*
Content-type: text/xml
Content-length: 0

Wordt mijn server gebruikt om een andere doen neer te gaan of...?
Enig idee wat de oorzaak kan zijn en hoe op te lossen?

Alvast hartelijk dank!

Met vriendelijke groet,
Stijn

Kijk eens naar je iowait time. Hoe hoog is die?


Verzonden vanaf mijn iPhone

Oorspronkelijk geplaatst door CharlieRoot

Kijk eens naar je iowait time. Hoe hoog is die?


Verzonden vanaf mijn iPhone

Hierbij een print screen van de CPU-usage gemeten via New Relic.
Aan de hand van grafiekje zie je de IO Wait, wat bijna de volle 100% inneemt.

Dit kan wijzen op een overboekt platform waar je vps op draait. Een andere oorzaak kan een veel te kleine vps zijn, te weinig memory kan doodswappen veroorzaken.
Kan je ook de memory gebruik grafiek laten zien?

Bij deze een totaaloverzichtje.

Maar de herhaaldelijke connecties naar de host gevonden in error_log lijkt me toch heel vreemd. Ik denk dat dit dodelijk is voor mijn server.
Te beperkte VPS? Neen, heeft steeds perfect gewerkt. Sinds enkele dagen doet hij zeer vreemd, terwijl er geen changes zijn gebeurd aan pages. Ook krijgen we niet meer bezoekers over de vloer.

Doe eens een iotop voor 5 minuten. Welke processen staan veel te schrijven?

Het kan een Storage probleem zijn maar kan ook Een configuratiefout op de server zijn.


Verzonden vanaf mijn iPhone

Deze grafieken zeggen niets. Graag directe output van console via top/iotop


Verzonden vanaf mijn iPhone

Wordpress en of andere bekende CMSen actief op je vps?


Sent from my iPhone using webhostingtalk mobile app

Wat doet die NetDNA-cache/2.2 precies?

Om te beginnen kun je dat externe ip-adres eens in je firewall gooien en kijken welke klant er gaat klagen 😉
Misschien een of andere leukert die z'n vriendje probeert te pesten.

Kun je in /server-status/ niet zien welke user dit verstuurd?

En wat Bart al zegt, eens kijken of er geen verouderde WordPress of Joomla scripts draaien die misbruikt worden.

Oorspronkelijk geplaatst door CharlieRoot

Deze grafieken zeggen niets. Graag directe output van console via top/iotop


Verzonden vanaf mijn iPhone

Natuurlijk geeft iotop meer informatie dan een grafiekje, maar ik zie anders meer dan 4gb memory richting apache gaan en dat de swapfile wordt aangesproken, dit geeft toch al een aardige richting weer.

Ik had zelf ook paar VPS servers bij DirectVPS.

Wat ik wel weet dat ze de CPU wel oversellen wellicht dat het probleem is.