پیدا کردن دلیل بالا رفتن میزان مصرف رم و cpu سرور

با سلام و عرض احترام
من یک سرور اختصاصی دارم که روش یک فروم نصب هست ( وی بی نسخه 4 )
گاهی وقت ها و در بعضی از ساعت ها پردازش های Mysql بسیار وحشت ناک میشه
در این ساعت ها کرون خاصی در حال اجرا نیست ، خود وی بی هم برنامه زمان بندی شده نداره برای اجرا !
فایل پیوست 7355
عکس پیوست شده از گراف munin تهیه شده
میخوام بدونم چطور میتونم بفهمم اون ساعت روی سرور چه خبر بوده ؟
پیشاپیش ممنون

احتمالا سرور مجازی شما رو اتک میکنند ...

بله تحتمال اتک خیای زیاده

سلام
ممنون از راهنمایی شما
( سرور بنده مجازی نیست ، اختصاصی هست )
در مورد اتک در حال حاظر csf و mod security نصب هست
از چه روشی جلوی حملات رو میتونم بگیرم ؟
آیا تنظیم خاصی در csf میتونم انجام بدم که جلوی این مشکل رو بگیره ؟
ضمنا nginxcp در کنار آپاچی نصب شده

نقل قول:

---

نوشته اصلی توسط sina1808

سلام
ممنون از راهنمایی شما
( سرور بنده مجازی نیست ، اختصاصی هست )
در مورد اتک در حال حاظر csf و mod security نصب هست
از چه روشی جلوی حملات رو میتونم بگیرم ؟
آیا تنظیم خاصی در csf میتونم انجام بدم که جلوی این مشکل رو بگیره ؟
ضمنا nginxcp در کنار آپاچی نصب شده

---

به مود و csf ربط نداره
تو اون زمان مانیتورش کن. با آپاچی هستی یا لایت اسپید؟
تعداد کانکشن هارو ببین

هنگامی که همچین اتفاقی رخ میده command زیر رو در ssh بزنید و هر ip که بالای 150 الی 200 بود از فایروال بلوکه کنید:

کد:

---

netstat -atnp -A inet | grep ":80" | awk -F " " '{print $5} ' | awk -F ":" '{print $1}' | sort | uniq -c | sort -nr | head -20

---

در صورتی که csf و mod security جوابگوی کار شما نبود و سرور کاملا دچار مشکل میشدواگر مقدور بود میتوانید از فایروال سخت افزاری استفاده کنید که به طور چشم گیری از ورود این گونه حملات جلوگیری میکند.

نقل قول:

---

با سلام و عرض احترام
من یک سرور اختصاصی دارم که روش یک فروم نصب هست ( وی بی نسخه 4 )
گاهی وقت ها و در بعضی از ساعت ها پردازش های Mysql بسیار وحشت ناک میشه
در این ساعت ها کرون خاصی در حال اجرا نیست ، خود وی بی هم برنامه زمان بندی شده نداره برای اجرا !
mysql_slowqueries-day-png
عکس پیوست شده از گراف munin تهیه شده
میخوام بدونم چطور میتونم بفهمم اون ساعت روی سرور چه خبر بوده ؟
پیشاپیش ممنون

---

دوست عزیزم احتمالا شما اتچ های فروم را در دیتا بیس ذخیره نمیکنید؟

نقل قول:

---

نوشته اصلی توسط mmzznn

به مود و csf ربط نداره
تو اون زمان مانیتورش کن. با آپاچی هستی یا لایت اسپید؟
تعداد کانکشن هارو ببین

---

آپاچی و nginx هستند در کنار یکدیگر

نقل قول:

---

نوشته اصلی توسط AvalinHost

هنگامی که همچین اتفاقی رخ میده command زیر رو در ssh بزنید و هر ip که بالای 150 الی 200 بود از فایروال بلوکه کنید:

کد:

---

netstat -atnp -A inet | grep ":80" | awk -F " " '{print $5} ' | awk -F ":" '{print $1}' | sort | uniq -c | sort -nr | head -20

---

---

الان ct_limit روی 150 تنظیم شده
اگر کلا تعداد کانکشن ها رو برای هر ای پی محدود کنم چطوره ؟

نقل قول:

---

نوشته اصلی توسط vatanmusic

دوست عزیزم احتمالا شما اتچ های فروم را در دیتا بیس ذخیره نمیکنید؟

---

خیر ، اتچمنت ها ، آواتار ها ، تصاویر و css ها و .. همه بصورت فایل ذخیره میشوند

به غیر از زمان حمله ، آیا لوگ یا اطلاعاتی در جایی ذخیره نمیشه که بهش مراجعه کنم و بصورت 100% تعیین کنیم موضوع مربوط به حمله هست ؟

در لحظه ای که mysql داره به صورت زیاد مصرف میشه این دستور رو بزنید
watch mysqladmin pr