مشکل داون شدن سرور به علت اتک یا...؟
با سلام
من یک وی پی اس دارم، روزهای اول به شدت سرعت خوب و قابل قبولی داشت ولی بعد از مدتی کم کم کند شد و داون شدنش زیاد شد، تا جایی که آپتایم اون رسید به 90%. اولش با اطلاعات خودم کانفیگ را تنظیم کردم که برای یک هقته ای خوب شد و دوباره به شکل اول برگشت. اما بعد از اون باز هم کند شد.
بعد توی دستور تاپ دیدم که از 256 مگ رم 250 مگ اون پره، وی پی اس را ریست کردم و باز هم به همون شکل بود. حدس زدم اتک باشه وی پی اس را خاموش کردم و یه مدت بعدش روشن کردم و باز هم وقتی بالا میومد رم روی 90 درصد اشغال بود.
چون سایت های روش شخصی از خودمه روی همه سایت ها die گذاشتم و حتی فولدرهایی که داخل فایل برای دانلود داده بودم را rename کردم تا مطمئین بشم هیچکس روی سرور کاری نمی کنه، وقتی تست کردم باز هم روی همون 90% پر بود.
برای آخرین کار httpd را stop کردم و فضای مصرفی 60 مگ خالی شد و رسید به 190- 180 مگابایت. اما باز هم مصرف 190 مگابایت خیلی زیاده.
حالا میخوام ببینم شما اساتید میتونید کمک کنید تا بفهمم مشکل این سرور از چیه. آیا واقعا اتکِ
پاسخ : مشکل داون شدن سرور به علت اتک یا...؟
سلام
کنترل پنل ؟؟
نرم افزارهایی که به صورت جانبی نصب شده است ؟؟
* این مد نظرتون باشه که 256 مگابایت رم مقدار زیادی نیست , شما با نصب یک دایرکت ادمین و چند پلاگین و آنتی ویروس و ... نیازمند رم و پردازنده بیشتر از این مقدار هستید
+ در لینوکس همیشه مقداری از رم cach میشه که با دستور زیر میتونید این مقداری را خالی کنید :
نقل قول:
echo 3 > /proc/sys/vm/drop_caches
+ مورد بعدی اینکه این میزان مصرف به سایتهای شما نیز بستگی داره (( نوع سیستم مدیریت محتوا , بازدید و ... ))
پس پر شدن 250 مگابایت از دید من طبیعی هست
باز هم یک سری اطلاعات جامع تر قرار بدید تا دوستان راهنمایی دقیقتری انجام بدن
موفق باشید
پاسخ : مشکل داون شدن سرور به علت اتک یا...؟
نقل قول:
نوشته اصلی توسط
Warez-Host.IR
سلام
کنترل پنل ؟؟
سلام دوست عزیز
Kloxo
نقل قول:
نرم افزارهایی که به صورت جانبی نصب شده است ؟؟
VNC Viewer که توی اکثر تست ها بستمش و نتایج به شکل بالا بود.
نقل قول:
+ در لینوکس همیشه مقداری از رم cach میشه که با دستور زیر میتونید این مقداری را خالی کنید :
این دستور را انجام دادم و حدود 50 مگ خالی شد
نقل قول:
+ مورد بعدی اینکه این میزان مصرف به سایتهای شما نیز بستگی داره (( نوع سیستم مدیریت محتوا , بازدید و ... ))
پس پر شدن 250 مگابایت از دید من طبیعی هست
روی اون هم drupal , kleeja نصب هست.
یه مورد دیگه من قسمتی از لاگ اکسس فایل چند ساعت گذشته را میزارم. به نظرتون این موارد عادیه:
کد:
58.218.199.147 - - [16/Aug/2011:09:06:55 +0430] "GET http://financeande.com/feed/feed.php HTTP/1.1" 404 288 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
::1 - - [16/Aug/2011:09:15:31 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:16:45 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:25:04 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:05 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:07 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:08 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:09 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:10 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:11 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:12 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:13 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:14 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:15 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:16 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:19 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:27 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:31:51 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:31:52 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:33:16 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:36:26 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:36:27 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:36:28 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:36:47 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:37:01 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:37:11 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:37:21 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:37:27 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
فکر نکنم این آدرس از طرف خود من گت شده باشه
---------- Post added at 10:04 AM ---------- Previous post was at 09:50 AM ----------
فایل error_log هم به همین نحوه:
کد:
Failed to start up concurrent users module!
shmget() failed: Invalid argument
Failed to start up concurrent users module!
shmget() failed: Invalid argument
Failed to start up concurrent users module!
shmget() failed: Invalid argument
Failed to start up concurrent users module!
shmget() failed: Invalid argument
Failed to start up concurrent users module!
shmget() failed: Invalid argument
Failed to start up concurrent users module!
[Tue Aug 16 05:00:31 2011] [warn] child process 9745 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 8195 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 11892 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 9746 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 9881 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 9749 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 9750 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 9882 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 10922 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 9753 still did not exit, sending a SIGTERM
[Mon Aug 15 22:31:59 2011] [error] [client 58.218.199.227] script '/home/kloxo/httpd/default/*****header.php' not found or unable to stat
[Tue Aug 16 05:00:48 2011] [warn] Init: You should not use name-based virtual hosts in conjunction with SSL!!
[Tue Aug 16 05:00:48 2011] [notice] Digest: generating secret for digest authentication ...
[Tue Aug 16 05:00:48 2011] [notice] Digest: done
[Tue Aug 16 05:00:50 2011] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?
[Tue Aug 16 05:00:50 2011] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?
[Tue Aug 16 05:00:50 2011] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?
[Tue Aug 16 05:00:50 2011] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?
[Tue Aug 16 05:00:50 2011] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?
[Tue Aug 16 05:00:50 2011] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?
پاسخ : مشکل داون شدن سرور به علت اتک یا...؟
دوستان عزیز ایده دیگری ندارید برای حل این مشکل؟
پاسخ : مشکل داون شدن سرور به علت اتک یا...؟
خروجی این دستور چیه ؟
netstat -anp | grep 80
پاسخ : مشکل داون شدن سرور به علت اتک یا...؟
نقل قول:
نوشته اصلی توسط
iMohsen
خروجی این دستور چیه ؟
netstat -anp | grep 80
خروجی:
کد:
login as: root
root@31.7.59.81's password:
Last login: Tue Aug 16 20:54:29 2011 from 78.157.35.180
[root@server81 ~]# netstat -anp | grep 80
tcp 0 0 0.0.0.0:5801 0.0.0.0:* LIST EN 3337/Xvnc
tcp 0 0 31.7.59.81:80 27.107.100.17:1445 SYN_ RECV -
tcp 0 0 :::80 :::* LIST EN 2804/httpd
tcp 0 0 :::443 :::* LIST EN 2804/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62820 CLOS E_WAIT 7776/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62837 CLOS E_WAIT 8064/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62869 CLOS E_WAIT 7782/httpd
tcp 0 134640 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62758 ESTA BLISHED 7725/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62790 CLOS E_WAIT 8039/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62854 CLOS E_WAIT 7511/httpd
tcp 0 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62886 ESTA BLISHED 8080/httpd
tcp 1 28400 ::ffff:31.7.59.81:80 ::ffff:2.181.237.141:20298 CLOS E_WAIT 8081/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62839 CLOS E_WAIT 8052/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62871 CLOS E_WAIT 7973/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62832 CLOS E_WAIT 7895/httpd
tcp 0 68928 ::ffff:31.7.59.81:80 ::ffff:78.39.46.165:15749 ESTA BLISHED 7837/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62864 CLOS E_WAIT 7410/httpd
tcp 0 89460 ::ffff:31.7.59.81:80 ::ffff:2.181.237.141:20525 ESTA BLISHED 8083/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62849 CLOS E_WAIT 7942/httpd
tcp 0 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62914 ESTA BLISHED 7757/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62835 CLOS E_WAIT 8060/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62867 CLOS E_WAIT 8061/httpd
tcp 0 0 ::ffff:31.7.59.81:80 ::ffff:2.181.237.141:18832 TIME _WAIT -
tcp 0 82360 ::ffff:31.7.59.81:80 ::ffff:2.181.237.141:21136 ESTA BLISHED 8084/httpd
tcp 0 73000 ::ffff:31.7.59.81:80 ::ffff:89.221.90.18:23744 ESTA BLISHED 7885/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62828 CLOS E_WAIT 7780/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62860 CLOS E_WAIT 8048/httpd
tcp 0 105080 ::ffff:31.7.59.81:80 ::ffff:2.181.237.141:21137 ESTA BLISHED 8085/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62845 CLOS E_WAIT 7759/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62877 CLOS E_WAIT 8063/httpd
tcp 0 37440 ::ffff:31.7.59.81:80 ::ffff:2.176.169.221:49683 ESTA BLISHED 7944/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62830 CLOS E_WAIT 7144/httpd
tcp 0 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62862 ESTA BLISHED 7510/httpd
tcp 0 24140 ::ffff:31.7.59.81:80 ::ffff:2.181.237.141:21139 ESTA BLISHED 8086/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62847 CLOS E_WAIT 8053/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62824 CLOS E_WAIT 8049/httpd
tcp 0 23232 ::ffff:31.7.59.81:80 ::ffff:77.42.146.51:52394 ESTA BLISHED 7972/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62841 CLOS E_WAIT 7901/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62873 CLOS E_WAIT 7967/httpd
tcp 0 106500 ::ffff:31.7.59.81:80 ::ffff:2.181.237.141:21142 ESTA BLISHED 8087/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62810 CLOS E_WAIT 7778/httpd
tcp 0 15973 ::ffff:31.7.59.81:80 ::ffff:77.42.146.51:52296 FIN_ WAIT1 -
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62826 CLOS E_WAIT 8050/httpd
tcp 0 988 ::ffff:31.7.59.81:22 ::ffff:89.149.194.38:49714 ESTA BLISHED 8090/1
tcp 1 28801 ::ffff:31.7.59.81:80 ::ffff:117.93.141.20:28902 CLOS ING -
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62843 CLOS E_WAIT 7969/httpd
tcp 1 0 ::ffff:31.7.59.81:80 ::ffff:184.154.76.175:62875 CLOS E_WAIT 7781/httpd
unix 2 [ ] DGRAM 34544 8090/1
unix 3 [ ] STREAM CONNECTED 12780 3498/konqueror
unix 3 [ ] STREAM CONNECTED 12680 3337/Xvnc /tm p/.X11-unix/X1
unix 3 [ ] STREAM CONNECTED 12580 3452/python
unix 3 [ ] STREAM CONNECTED 11804 3337/Xvnc /tm p/.X11-unix/X1
unix 3 [ ] STREAM CONNECTED 11803 3345/xterm
unix 3 [ ] STREAM CONNECTED 10808 3240/Xorg /tm p/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 10807 3264/gdmgreeter
پاسخ : مشکل داون شدن سرور به علت اتک یا...؟
خب کانکشن وب هم که زیاد ندارید . معمولا زمانی که top میگیرین براساس cpu و ram کدوم نرم افزار بیشترین استفاده رو داره ؟
توی لاگ های سیستم تذکر خاصی دریافت نمی کنید ؟
پاسخ : مشکل داون شدن سرور به علت اتک یا...؟
نقل قول:
نوشته اصلی توسط
iMohsen
خب کانکشن وب هم که زیاد ندارید . معمولا زمانی که top میگیرین براساس cpu و ram کدوم نرم افزار بیشترین استفاده رو داره ؟
توی لاگ های سیستم تذکر خاصی دریافت نمی کنید ؟
معمولا init و top , httpd بالای همه هستند ولی میزان اونها هم اونقدرها زیاد نیست.
توی لاگ ها هم نکته خاصی نبوده تا حالا که مشکوک بشم.
پاسخ : مشکل داون شدن سرور به علت اتک یا...؟
خوب اینطور که دارین میگین احتمالا نرم افزار جدید نصب نکردید ؟ ماژول جدید اضافه نکردید ؟
این لاگ که گذاشتید
کد:
::1 - - [16/Aug/2011:09:15:31 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
که چیز خاصی نیست .
ماژول cuncurrent چیه ؟
پاسخ : مشکل داون شدن سرور به علت اتک یا...؟
نقل قول:
نوشته اصلی توسط
iMohsen
خوب اینطور که دارین میگین احتمالا نرم افزار جدید نصب نکردید ؟ ماژول جدید اضافه نکردید ؟
این لاگ که گذاشتید
کد:
::1 - - [16/Aug/2011:09:15:31 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
که چیز خاصی نیست .
ماژول cuncurrent چیه ؟
نه، نه ماژول و نه نرم افزار. چیزی نصب نکردم.
اون ماژول هم من نصب نکردم و جزو ماژول های پیشفرض فکر کنم باشه. نمیدونم هم مال چیه
