اور لود ناگهانی

[m-mehdipoor]

سلام
دوستان متاسفانه روی سرورم به یک باره آورلود عجیبی می بینم
هیچ دلیلی براش پیدا نمی کنم
همه چیز عادی و مثل قبل هست !
Main >> System Health >> Process Manager
از اینجا هم فشار سایت خاصی رو نمی بینم!
از مدیریت لایت اسپید هم همینطور!!
راهی هست بفهمم!؟
خواهشا کمک کنید...

[m.hoseynpur]

تو خط فرمان لینوکس دستور زیر رو بزنید ببینید کدوم برنامه داره میخوره پردازندرو...


top


یکبار هم دستور زیر رو بزنید ببینید ممکنه یه ای پی بیش از حد داره به سرورتون فشار میاره که اگر اینطور بود از سرور پرتش کنید بیرون


netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -n

[m-mehdipoor]

ممنون از شما
top رو زده بودم چیزی پیدا نشد
آی پی هم بیشترینش این بود:

27 31.57.148.***

27 زیاد است؟

سرور تقریبا سرور قوی یی هست ...

[m.hoseynpur]

ممنون از شما
top رو زده بودم چیزی پیدا نشد
آی پی هم بیشترینش این بود:

27 31.57.148.***

27 زیاد است؟

سرور تقریبا سرور قوی یی هست ...

نه 27 اصلا چیز مهمی نیست.اگر لود رو از همون سمت راست بالای سی پنل نگاه کردید اون لود انلاین و اپدیت نیست چندلحظه یه بار اپدیت میشه.به اون اکتفا نکنید اینطور که میگید الان بناید مشکلی داشته باشید.اون ساعت هم لودتون بالا رفت امکان داره اون حظه یه ای پی فشاری اورده باشه بعدم رفته باشه

[m-mehdipoor]

من لود رو از روی تاپ و یا همون بالای سی پنل دارم عرض می کنم
متاسفانه داره زیاد می شه لحظه به لحظه، ثانیه هایی پایین میاد و دوباره بالا می ره
پروسه ها رو چک می کنم الان سرور داره کاری از قبیل آپدیت کردن پهنای باند ها نمی کنه ولی ...
الان لود کمی متعادل شد:




Load Averages: 2.08 4.22 4.84

ولی متاسفانه دوباره تا همین خط رو بنویسم :
Load Averages: 3.05 4.07 4.75
Load Averages: 4.17 4.11 4.71
تا 8 هم بالا رفته ...

[AvalinHost]

سرور شما داره بک آپ نمیگیره برادر؟!

[m-mehdipoor]

نه ولی از یک ساعت دیگه شروع می کنه :(

[AvalinHost]

از الان فکر کنم داره زیپ میکنه.

[hamidjan]

احتمالا یه اسپایدر افتاده به جونش. سایتهایی هستند که حمله می کنند به سرور شما و میخوان لاگین کنند با یوزر روت.
بهترین کار اینه که تنظیمات فایروال رو قوی کنید تا کسی اگه مثلا بیش از 5 بار پسورد روت رو اشتباه زد آی پیش بلاک بشه.
خیلی از این مشکلات لود غیر عادی رو میشه با فایروال اوکی کرد.

[Mr_Parham]

توی Top چی چیز هایی بود از همه بالاتر ؟؟

[m-mehdipoor]

از الان فکر کنم داره زیپ میکنه.





نه تو پروسه ها gzip نیست...


احتمالا یه اسپایدر افتاده به جونش. سایتهایی هستند که حمله می کنند به سرور شما و میخوان لاگین کنند با یوزر روت.
بهترین کار اینه که تنظیمات فایروال رو قوی کنید تا کسی اگه مثلا بیش از 5 بار پسورد روت رو اشتباه زد آی پیش بلاک بشه.
خیلی از این مشکلات لود غیر عادی رو میشه با فایروال اوکی کرد.
روی سه بار تنظیمه :(

---------- Post added at 12:10 AM ---------- Previous post was at 12:06 AM ----------

top - 00:09:47 up 62 days, 11:55, 2 users, load average: 7.10, 6.26, 5.47
Tasks: 274 total, 8 running, 266 sleeping, 0 stopped, 0 zombie
Cpu(s): 23.3%us, 4.1%sy, 0.0%ni, 70.2%id, 2.1%wa, 0.0%hi, 0.2%si, 0.0%st
Mem: 24676500k total, 24256052k used, 420448k free, 1108428k buffers
Swap: 8385920k total, 228k used, 8385692k free, 17749320k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
21445 mysql 15 0 416m 98m 5008 S 59.9 0.4 13:21.75 mysqld
14709 dlb--ok 16 0 239m 50m 7244 R 40.6 0.2 0:04.12 lsphp5
14800 cele--ax 16 0 235m 46m 7312 S 29.3 0.2 0:03.24 lsphp5
14912 dl--ok 15 0 234m 46m 7652 S 29.0 0.2 0:02.18 lsphp5
9511 cel--bax 16 0 236m 45m 7412 R 22.6 0.2 0:29.02 lsphp5
13557 dl--ok 15 0 224m 36m 7696 S 18.3 0.2 0:05.49 lsphp5
14923 wi---uls 16 0 229m 40m 7200 R 14.3 0.2 0:00.95 lsphp5
10392 jaz---h0 15 0 229m 40m 7376 R 12.6 0.2 0:11.91 lsphp5
14930 vat---ho 15 0 229m 38m 7336 S 10.0 0.2 0:01.04 lsphp5
8997 per---mo 16 0 263m 73m 7572 S 9.0 0.3 0:16.77 lsphp5
14229 jok----16 0 216m 27m 7184 S 9.0 0.1 0:01.78 lsphp5
14895 jo---ogc 16 0 216m 27m 7184 S 9.0 0.1 0:00.57 lsphp5
14384 pe----mo 16 0 259m 69m 7560 R 8.7 0.3 0:03.55 lsphp5
15012 kh---do 16 0 239m 50m 7104 R 8.0 0.2 0:00.24 lsphp5
15011 kh----do 16 0 234m 45m 7148 R 7.7 0.2 0:00.23 lsphp5
14982 so---bs 15 0 256m 14m 7028 S 6.3 0.1 0:00.19 lsphp5
14985 af--ne 15 0 222m 33m 6968 S 5.0 0.1 0:00.15 lsphp5

[AvalinHost]

میزان استفاده mysql از cpu بالا نیست؟

[m-mehdipoor]

بالا بودن که بالاست ولی خب ما برای اون یک هارد ساس جدا در نظر گرفتیم و روش هیچ اکانتی نمی دیم و با این حال اوضاعش همش اینطوری بوده !
من برای تست کل اس کیو ال رو قطع کردم
برای لحظاتی لود پایین اومد ولی دوباره رفت سمت 4 !
یعنی وقتی هیچ سایتی بالا نمیاد و خطا می ده لود روی 4 !

[AvalinHost]

از ssh کل دیتابیس هارو ریپایر کن:
mysqlcheck -u root -p --auto-repair --check --optimize --all-databases

---------- Post added at 12:17 AM ---------- Previous post was at 12:15 AM ----------

top -c
اولین پروسس چیه؟

---------- Post added at 12:19 AM ---------- Previous post was at 12:17 AM ----------

top -c
اولین پروسس چیه؟

[m-mehdipoor]

فعلا داره دیتایس ها رو ریپیر می کنه
لودش رفته رو 11 ....
تموم شد دوباره چک می کنم عرض می کنم

---------- Post added at 12:45 AM ---------- Previous post was at 12:24 AM ----------

3.51, 4.08, 5.72

کمی متعادل شد با این دستور !!
الان پنج دقیقه هست ازش گذشته لود دیگه 7-8 نشده !
بابت این کامند ممنونم...
ولی هنوز به اوضاع طبیعیش بر نگشته.

---------- Post added at 12:46 AM ---------- Previous post was at 12:45 AM ----------

اولین چیز اون بالا معمولا باز mysql است و برخی یوزر هایی که به نسبت بقیه پرمصرف ترن

[AvalinHost]

top -c
خروجی چی هست؟

[m-mehdipoor]

21445 mysql 15 0 430m 174m 5200 S 24.3 0.7 28:16.93 /usr/sbin/mysqld --

[AvalinHost]

watch -n 0.1 'netstat -an | grep :80 | wc -l'

کل کانکشن رو چند میزنه؟

---------- Post added at 12:50 AM ---------- Previous post was at 12:49 AM ----------

mysql مصرف بالا هست ولی نه خیلی زیاد، تا این حد طبیعی هست.
مشکل از چیز دیگه هست.

[m-mehdipoor]

نزدیک 1000 تا

[AvalinHost]

netstat -atnp -A inet | grep ":80" | awk -F " " '{print $5} ' | awk -F ":" '{print $1}' | sort | uniq -c | sort -nr | head -10

این دستور زو بزن.
کدوم آی پی بیشترین کانکشن رو انداخته؟

[Mr_Parham]

از ssh کل دیتابیس هارو ریپایر کن:
mysqlcheck -u root -p --auto-repair --check --optimize --all-databases
وقتی این رو اجرا می کنم Pass میخواد و Pass روت رو قبول نمی کنه !

[m-mehdipoor]

37 65.255.37.222
24 31.184.238.9
22 88.198.154.175
22 157.55.39.185
20 93.110.136.137
20 69.197.136.84
18 2.176.190.34
17 91.99.217.122
17 173.194.70.101
16 85.185.136.117

---------- Post added at 12:56 AM ---------- Previous post was at 12:55 AM ----------


وقتی این رو اجرا می کنم Pass میخواد و Pass روت رو قبول نمی کنه !

MySQL Root Password
از اینجا بهش پسورد جدید بدید
توصیه می کنم بامداد انجام بدید :دی

[AvalinHost]

وقتی این رو اجرا می کنم Pass میخواد و Pass روت رو قبول نمی کنه !

پس روت اینجاست :
nano /root/.my.cnf

---------- Post added at 01:01 AM ---------- Previous post was at 12:58 AM ----------

کانکشن ها هم زیاد نیست روی سرور
هنوز لود بالاست؟

---------- Post added at 01:05 AM ---------- Previous post was at 01:01 AM ----------

tcpdump -n -s 300 -A dst port 80 | grep -o "\(GET\|POST\|[Hh]ost\).*"
این دستور رو هم میتونید بزنید و ببینید که کدام صفحه و کدام سایت داره بیشترن درخواست رو میگیره
اگه یه سایتی زیاد بود محدودیت کانکشن براش بزارید.

[m-mehdipoor]

1.75, 2.54, 3.70

اوضاع داره پایدارتر می شه
البته ساعت به بامداد نزدیک می شه و فشار به سرور کم می شه ولی خب با چیزایی که من دیدم خیلی بهتره ...
از هم استانی گلم ممنون....

[AvalinHost]

خواهش میکنم.
از الان هم فکر کنم سرور داره بک آپ گرفتن رو شروع میکنه.
با این اوضاع متعادل هست تقریبا
البته این لود برای همچین سروری با 24 گیگ رم و cpu هشت هسته ای چیز خیلی زیادی نیست.

[m-mehdipoor]

نه بک آپ رو کنسل کردم
امشب نزاشتم بگیره
بچم ضعیفه :دی؟
امشب می زارم چند ساعت دیگه اسکن کنه که به جاش کار مفیدی کرده باشم ... :دی
ClamAV
شما موردی به نظرتون اومد ممنون می شم بگید.