Forum PHP.pl > Dziwne ilości procesów + 99% złóżycia procesora

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: Dziwne ilości procesów + 99% złóżycia procesora

NickOver

17.12.2015, 12:30:26

Cześć

Mam problem z serwerem. Tak jak napisałem w temacie po wpisaniu komendy top pokazało mi z 30 procesów httpd (oczywiście mają inne id). Dodatkowo złóżycie procesora wynosi ciągle ok 99%. Co dziwne od 30 do 50% żre mysqld. Dodam że na serwerze stoi ok 50 stron php + mysql które po prostu nie są w stanie powodować takiego obciążenia (na identycznym serwerze stron takich stoi ok 300). Serwer stoi na CentOS'ie 6.6

Hardware: KLIK

A tu komenda top. Dodam że screen jest z 5 minut po reboot'cie (wcześniej zamiast takiej ilości httpd był proces dataskq)

Z góry dziękuję za wszelką pomoc

Pyton_000

17.12.2015, 12:39:25

Ilość stron to nie wyznacznik. Równie dobrze może stać 1 która zajedzie Ci serwer samymi zapytaniami do BD.

Radziłbym sprawdzić slowlog.

NickOver

17.12.2015, 13:42:38

Cytat(Pyton_000 @ 17.12.2015, 12:39:25 )

Ilość stron to nie wyznacznik. Równie dobrze może stać 1 która zajedzie Ci serwer samymi zapytaniami do BD.

Radziłbym sprawdzić slowlog.

Niestety to nie to. Slow_log.csv wersje csm i frm mają w sobie jakieś znaki, ale data edycji to wrzesień 2012. Co do tych zapytań to są tam praktycznie tylko selecty. Mysql nie zwraca żadnych błędów, httpd tylko o problemie z certyfikatem.

ohm

17.12.2015, 14:05:15

Wrzuć jeszcze wynik pstree oraz netstat -tanp

NickOver

17.12.2015, 14:26:12

pstree:

Cytat

init─┬─atd
├─crond───25*[crond───dataskq]
├─da-popb4smtp
├─dbus-daemon
├─directadmin───10*[directadmin]
├─dovecot─┬─anvil
│ ├─auth
│ ├─config
│ ├─4*[imap-login]
│ ├─log
│ └─4*[pop3-login]
├─exim
├─httpd─┬─389*[httpd]
│ └─61*[httpd───5*[{httpd}]]
├─mdadm
├─6*[mingetty]
├─mysqld_safe───mysqld───1816*[{mysqld}]
├─named───8*[{named}]
├─portreserve
├─proftpd
├─rsyslogd───3*[{rsyslogd}]
├─sshd─┬─sshd───bash───pstree
│ ├─2*[sshd───bash───mc───bash]
│ └─sshd───bash
└─udevd───2*[udevd]

netstat -tanp: KLIK

ohm

17.12.2015, 15:09:56

Wygląda na DDOSa, doinstaluj moduły do apache spamhaus, qos, do skonfigurowania firewall (iptables) + fail2ban

Opcjonalnie możesz dorzucić moduły mod-evasive

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.