Nezname zahltenie servru

Kamil Hurajt

(8 hodnocení)

7. 9. 2012 22:59:14

Dobry den.

Z nejakeho neznameho dovodu mam zahlteny server.

Neviem prit na to co to sposobuje, na serveri v konfiguracii:

4 jadra,

8gb ram

ssd disky bezi jeden system

a ten system je naraz tak extremne pomaly niekde to tam stoji kludne 150 sekund ...

Nasiel by sa niekto kto by mi pomohol skusit zistit kde by mohol byt problem ?

Rad nejakym sposobom oplatim .

Skype: softdream2122

Surne!

Dakujem

7. 9. 2012 22:59:14

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/nezname-zahltenie-servru/#reply806000

Michal Kubíček

(84 hodnocení)

7. 9. 2012 23:00:20

Nemas na serveru nejaky monitoring procesu? U koho to hostujes?

7. 9. 2012 23:00:20

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/nezname-zahltenie-servru/#reply805999

Kamil Hurajt

(8 hodnocení)

7. 9. 2012 23:01:10

Je to dedikovany server.

A monitoring tam nieje, prave preto potrebujem niekoho zbehlejsieho v serveroch.

7. 9. 2012 23:01:10

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/nezname-zahltenie-servru/#reply805998

Jiří Adámek

(20 hodnocení)

7. 9. 2012 23:03:29

predpokladam ze je to unix like system

kazdy ma jisty druh monitoringu, cti zde http://www.linuxexpres.cz/praxe/nastroje-top-atop-htop

tan proces co zahlcuje tam urco musis videt

7. 9. 2012 23:03:29

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/nezname-zahltenie-servru/#reply805997

Kamil Hurajt

(8 hodnocení)

7. 9. 2012 23:03:52

Najhorsie na tom je ze posledne hodiny cca od 22:00 to vytazi server natolko ze ho cely vyradi. Nieje mozne sa k nemu pripojit.

7. 9. 2012 23:03:52

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/nezname-zahltenie-servru/#reply805996

Jiří Adámek

(20 hodnocení)

7. 9. 2012 23:06:51

bezi ti tam web? to klidne muze byt klasicky ddos utok

7. 9. 2012 23:06:51

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/nezname-zahltenie-servru/#reply805995

Kamil Hurajt

(8 hodnocení)

7. 9. 2012 23:09:14

Napsal mytrix;842022
bezi ti tam web? to klidne muze byt klasicky ddos utok

Myslel som si to tiez, ale neviem to 100% urcit.

7. 9. 2012 23:09:14

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/nezname-zahltenie-servru/#reply805994

Jiří Adámek

(20 hodnocení)

7. 9. 2012 23:12:56

Pokud mas moznost, tak zresetuj server (nekdy ma poskytovatel v adminu moznost vypnout/zapnout napajeni) a hned jak nabehne se k nemu zkus pripojit a firewallem zakazat sitove sluzby krom ssh. Pokud pretizeni nasledne nenastane, mrkni do logu apache serer popripade do /var/log/messages kde bys mohl ziskat blizsi info.

Pokud moznost pres web nemas, zavolej si na support at to zresetujou rucne. Pokud nemas moznost supportu, tak budes muset pockat do zitra a nasledne zmenit housing :))

7. 9. 2012 23:12:56

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/nezname-zahltenie-servru/#reply805993

Kamil Hurajt

(8 hodnocení)

7. 9. 2012 23:13:54

Zde je screen:

Uploaded with ImageShack.us

7. 9. 2012 23:13:54

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/nezname-zahltenie-servru/#reply805992

brano

(6 hodnocení)

7. 9. 2012 23:21:12

Ahoj, výpisy príkazov top, iftop, free -m, apache2ctl fullstatus ? Mysql slow logy ? Mysql procesy ?

7. 9. 2012 23:21:12

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/nezname-zahltenie-servru/#reply805991

Jiří Adámek

(20 hodnocení)

7. 9. 2012 23:26:49

S nejvetsi pravdepodobnosti ddos utok, jen sitove rozhrani ti zere 90% cpu

obrana dost blba, pockat az to utocnika omrzi :)

7. 9. 2012 23:26:49

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/nezname-zahltenie-servru/#reply805990

Jiří Adámek

(20 hodnocení)

7. 9. 2012 23:31:01

zkus jeste pustit obyc top, ale imho je to fakt ukazka ddos utoku, sitove rozhrani je zahlcene

7. 9. 2012 23:31:01

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/nezname-zahltenie-servru/#reply805989

Kamil Hurajt

(8 hodnocení)

7. 9. 2012 23:43:15

Napsal brano;842030
Ahoj, výpisy príkazov top, iftop, free -m, apache2ctl fullstatus ? Mysql slow logy ? Mysql procesy ?

top: apache na 100% ale beha to ruzne nahoru i dolu nekdy se to zastavi a je tam o5 1%

MySQL slow logy vcera jsem zoptimalizoval celou db popridaval indexy fulltexty tam kam je potreba poprepajel cizima klicema.

A vsechny selecty overil pomoci EXPLAIN. Tam by problem byt nemel .

Procesy vzdy bezi cca 50, predtim tam byvali neuzavrene spojeni takze sleep ktery jsem zacal kilovat.

7. 9. 2012 23:43:15

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/nezname-zahltenie-servru/#reply805988

Jiří Adámek

(20 hodnocení)

7. 9. 2012 23:47:24

zkus http://systembash.com/content/how-to-stop-an-apache-ddos-attack-with-mod_evasive/

kazdopadne podivej se do toho logu apache, uvidis tam jaka stranka je volana, ze tolik zatezuje system

7. 9. 2012 23:47:24

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/nezname-zahltenie-servru/#reply805987

Sniper

8. 9. 2012 00:11:22

takze:

* podivej se na top, nahore mas jednak load procesoru (tri cisla vpravo nahore, v tvojim pripade by mely bejt pod 4.00) - tohle urcuje vytizeni procesoru

* ve stejnym vypis treti radek od shora, hodnota %wa je kolik? tahle hodnota urcuje, kolik % casu ceka procesor na disky

* stejnej vypis, ctvrtej a patek radek, hodnoty Mem a Swap - kolik mas u free? Nedochazi ti pamet?

* nainstaluj iotop a podivej se jakej proces nejvic zatezuje disky

* nainstaluj iftop a podivej se na sitovy pripojeni, DDoS se ukaze jako silnej provoz z mnoha IP, DoS jako silnej provoz z jedny IP

plus samozrejme pomalost mysql, zahlceni apache apod. viz vyse

8. 9. 2012 00:11:22

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/nezname-zahltenie-servru/#reply805986