Enormní nárůst zátěze serveru

18. 1. 2013 08:16:33

Všechny zdravím.

Předem upozorňuji, že v případě pomoci směřující k vyřešení rád zaplatím.

Jsem docela v koncích. Mám VPS Debianem funny od angel hostingu. Do této doby všechno běželo jak má. Ovšem od 15.1. se děje pro mne nepochopitelná věc. Pravidelně kolem půlnoc a kolem poledne vyletí enormě zátěž serveru. Trvá to asi kolem hodiny a poté to odezní. Už 2x mě kvůli tomu odstavil systém poskytovatele hostingu. Během zátěže se VPS chová velmi pomalu a nedostanu se ani do administrace, abych to zkusil restarnout.

Během doby kolem půlnoci a poledne není na serveru nastaven žádný cron a ani nic, co by to mohlo způsobovat.

Přiznám se, že se ve správě linuxového serveru moc nevyznám. Jak postupovat k odhalení problému?

Zde jsou nějaké screeny z Munina

Load - den

Load - týden

Disk- den

MySql slow queries- den

MySql slow queries- - týden

Stejně vyletí procesy, MySql vlákna. ALe počet SQL dotazů zůstane stejný.

18. 1. 2013 08:16:33

https://webtrh.cz/diskuse/enormni-narust-zateze-serveru#reply854332

McFly

(4 hodnocení)

18. 1. 2013 08:22:13

Neběží ti tam nějaké zálohy? Něco, co by mohlo souviset s diskem, s iowaitem?

Jen dodám, že odstavování VPS se mi moc nelíbí...

18. 1. 2013 08:22:13

https://webtrh.cz/diskuse/enormni-narust-zateze-serveru#reply854331

Martin

(62 hodnocení)

18. 1. 2013 08:33:09

Zálohy z mojí strany ne. Ale Angelu hostingu dlouhodobě zálohy nešly. A teď koukám, že už by měly jít. Nevím, jak to je dlouho. Jsou tam denní zálohy týden zpátky, ale čas vytvoření záloh je mezi 02:00 a 4:30. To by ovšem nevysvětlovalo ty výpadky v poledne. I když, můžou to mít jakkoliv. Mám tak asi 750 000 malých souborů.

Takže teda zkusím napsat na hosting.

18. 1. 2013 08:33:09

https://webtrh.cz/diskuse/enormni-narust-zateze-serveru#reply854330

adawolfa

(5 hodnocení)

18. 1. 2013 08:35:29

Máte k dispozici nějaké logy webserveru? Nebo co tam vlastně běží - webserver s nějakou aplikací co pracuje s MySQL? Pak by to mohlo být něco z venku a zkontroloval bych ty logy.

18. 1. 2013 08:35:29

https://webtrh.cz/diskuse/enormni-narust-zateze-serveru#reply854329

Martin

(62 hodnocení)

18. 1. 2013 09:16:14

Mám tohle, snad to pomůže

access log

other vhost access log

error log

Ten druhý se teprve uploduje.

18. 1. 2013 09:16:14

https://webtrh.cz/diskuse/enormni-narust-zateze-serveru#reply854328

adawolfa

(5 hodnocení)

18. 1. 2013 09:19:04

Nepřipadá mi to podezřelé. Co jiné služby? Možná by bylo fajn si nechat vypisovat průběžně seznam procesů někam do souborů. Třeba cronem volat skript:

Pokud potřebujete přesnější postup, stačí dát vědět.

18. 1. 2013 09:19:04

https://webtrh.cz/diskuse/enormni-narust-zateze-serveru#reply854327

gostrider

(60 hodnocení)

18. 1. 2013 10:00:55

Já taky hostuji u Angelu a měl jsem to samé. Napsal jsem na podporu, jestli to můžou monitorovat, jestli nejde o DDOS útok.

Napsali mi že směřovalo na VPS moc dotazů, a že dali na firewall IP adresu z které to šlo. Od té doby mám klid. Měl jsem to obden, pokaždé tak na 2 hodiny.

18. 1. 2013 10:00:55

https://webtrh.cz/diskuse/enormni-narust-zateze-serveru#reply854326

Martin Bárta

(28 hodnocení)

18. 1. 2013 10:20:29

Máte tam nějaký fail2ban? Pokud to jde z cizí IP, asi bych to ihned odřízl.

18. 1. 2013 10:20:29

https://webtrh.cz/diskuse/enormni-narust-zateze-serveru#reply854325

Martin

(62 hodnocení)

18. 1. 2013 10:29:39

fail2ban tady mám. Ale já jsem z logů apache nic nevyčetl.

Teď jsem nechal logovat procesy do souboru a uvidime. Pokud se to bude opakovat, tak je to za hoďku tady.

18. 1. 2013 10:29:39

https://webtrh.cz/diskuse/enormni-narust-zateze-serveru#reply854324

James_Scott

(7 hodnocení)

18. 1. 2013 12:49:13

Každopádně bych změnil poskytovatele :)) odříznout VPS při zatížení,wtf?

18. 1. 2013 12:49:13

https://webtrh.cz/diskuse/enormni-narust-zateze-serveru#reply854323

Martin

(62 hodnocení)

18. 1. 2013 12:51:04

Tak dneska v poledne se nic nedělo. Uvidíme, jak to bude o půlnoci.

18. 1. 2013 12:51:04

https://webtrh.cz/diskuse/enormni-narust-zateze-serveru#reply854322

David

(15 hodnocení)

12. 2. 2013 15:19:37

munin sice pouzivam skoro vsude ale jedine co ukazuje zatez jsou top, atop, htop, iotop, apachetop a mytop :)

nez angel hosting to radsi nic, premigroval sem asi 15 lidi z anglu na wedos protoze ten jejich paskvil je jakasi slatanina mezi webhostingem a VPS, navic je to predrazene a vykon nikde....

12. 2. 2013 15:19:37

https://webtrh.cz/diskuse/enormni-narust-zateze-serveru#reply854321

Martin