مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
با سلام
روز گذشته به طور ناگهانی لود یکی از سرور های ما که به طور نرمال همیشه زیر ۱ بود برای مدت زمان ۱ساعت به اعدادی مثل ۴۰۰ و ۵۰۰ افزایش یافت و بعد از یک ساعت لود سرور به شرایط عادی بازگشت.
DirectAdmin Versions
آیا ممکن است این افزایش لود به دلیل حملات دیداس روی سرور بوده باشد؟
تعداد کانکشن های سرور در زمان این افزایش لود ۵۷۰ بود که در شرایط معمول هم بین ۲۰۰ الی ۴۰۰ است، اما به دلیل لود بسیار بالا و کندی سرور قادر به نمایش آی پی های متصل نبود.
به نظر شما دلیل این افزایش لود چه بوده است و چه اقدامی می تواند موجب جلوگیری از تکرار این مورد شود؟
ممنون می شوم راهنمایی کنید.
با تشکر
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
سلام
برای اجرای PHP از چه Handler ای استفاده می کنید؟
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
در این رابطه فقط می توان زمانی نظر داد که سرور شما این لود را دارد.
باید لوگ ها با دقت بررسی شوند و ببنید با استاپ کردن کدام سرویس لود سرور پایین می آید.
همچنین از صحت تنظیمات فایروال و وب سرور حتما اطمینان پیدا کنید.
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
درود
دوست عزیز باید در زمانی که لود بالا هستش سرور بررسی گردد
گاهی حملات ddos میتواند عامل این مورد باشد گاهی flood attacks روی سرویس ها همینطور گاهی بدلیل بالا رفتن شدید hard disk latency نیز این موارد مشاهده میشود و نیازمند بررسی میباشد
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
نقل قول:
نوشته اصلی توسط
Yas-Host
در این رابطه فقط می توان زمانی نظر داد که سرور شما این لود را دارد.
باید لوگ ها با دقت بررسی شوند و ببنید با استاپ کردن کدام سرویس لود سرور پایین می آید.
همچنین از صحت تنظیمات فایروال و وب سرور حتما اطمینان پیدا کنید.
لود با استاپ شدن آپاچی کاهش پیدا می کرد و اطمینان دارم که این مورد کاملا مربوط به آپاچی بوده است.
موضوع این است که دلیل این افزایش لود چه بوده.
در حقیقت چرا تعداد بی شماری پروسه اجرای php/cgi از طریق یوزر webapps در حال اجرا بود در حالی که در شرایط معمول هیچ پروسه ای توسط یوزر webapps اجرا نمی شود.
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
نقل قول:
نوشته اصلی توسط
PE7A
لود با استاپ شدن آپاچی کاهش پیدا می کرد و اطمینان دارم که این مورد کاملا مربوط به آپاچی بوده است.
موضوع این است که دلیل این افزایش لود چه بوده.
در حقیقت چرا تعداد بی شماری پروسه اجرای php/cgi از طریق یوزر webapps در حال اجرا بود در حالی که در شرایط معمول هیچ پروسه ای توسط یوزر webapps اجرا نمی شود.
command پروسس رو کامل اینجا قرار دهید.
همچنین اگر منظور شما از webapps نرم افزار های تحت وب دایرکت ادمین مانند roundcube یا phpmyadmin می باشد یکبار کامل دسترسی آن اسکریپت ها را کاهش دهید .
همچنین سرویس exim را بررسی کنید ( چون ممکن است یک نفر در حال ارسال ایمیل باشد و زمانی که وب سرور استاپ می شود دیگر نتواند ایمیل سند کند )
همچنین به کاستوم بایلد 2 ارتقا دهید .
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
کانفیگ سروری که این اتفاق روش افتاده چیه؟
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
نقل قول:
نوشته اصلی توسط
Yas-Host
command پروسس رو کامل اینجا قرار دهید.
همچنین اگر منظور شما از webapps نرم افزار های تحت وب دایرکت ادمین مانند roundcube یا phpmyadmin می باشد یکبار کامل دسترسی آن اسکریپت ها را کاهش دهید .
همچنین سرویس exim را بررسی کنید ( چون ممکن است یک نفر در حال ارسال ایمیل باشد و زمانی که وب سرور استاپ می شود دیگر نتواند ایمیل سند کند )
همچنین به کاستوم بایلد 2 ارتقا دهید .
مشکل همینجاست که در قسمت پروسس با یوزر webapps فقط عبارت php-cgi نشان داده می شود.
در سرویس exim ارسال انبوه مشاهده نمی شود.
- - - Updated - - -
نقل قول:
نوشته اصلی توسط
maysam.m
کانفیگ سروری که این اتفاق روش افتاده چیه؟
Cpu Intel(R) Xeon(R) CPU E3-1246 v3 @ 3.50Ghz
32GB ram
SSD Hard drive
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
دوست عزیز تمامی دوستان صرقا از روی حدس و گمان در مورد مشکل شما نظر میدهند و مسلما جواب دقیقی پیدا نخواهید کرد و همینطور که عرض شد این مشکلات زمانی قابل بررسی هستند که دقیقا در آن زمان بتوان به سرور متصل شد و وضعیت را بررسی گرد حتی گاهی تشخیص دقیث باو جود دسترسی نیز مشکل میباشد اما به هرحال راه درست این میباشد
ارادت
:%53:
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
نقل قول:
نوشته اصلی توسط
PE7A
لود با استاپ شدن آپاچی کاهش پیدا می کرد و اطمینان دارم که این مورد کاملا مربوط به آپاچی بوده است.
موضوع این است که دلیل این افزایش لود چه بوده.
در حقیقت چرا تعداد بی شماری پروسه اجرای php/cgi از طریق یوزر webapps در حال اجرا بود در حالی که در شرایط معمول هیچ پروسه ای توسط یوزر webapps اجرا نمی شود.
خیر. در صورت stop کردن httpd درخواست های mysql هم قطع میشه پس نمیشه گفت مشکل از Apache بوده. پروسه های php هم احتمال اینکه در حال اجرای کوئری بر روی mysql بوده باشند رو دارند.
یوزر webapps در لیست پروسس ها به معنی اجرای اسکریپت هایی هست که در /var/www/html واقع هستند. محتویات /var/www/html را چک کنید و ببینید چی داخلش هست.
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
نقل قول:
نوشته اصلی توسط
Cpt.Liux
خیر. در صورت stop کردن httpd درخواست های mysql هم قطع میشه پس نمیشه گفت مشکل از Apache بوده. پروسه های php هم احتمال اینکه در حال اجرای کوئری بر روی mysql بوده باشند رو دارند.
یوزر webapps در لیست پروسس ها به معنی اجرای اسکریپت هایی هست که در /var/www/html واقع هستند. محتویات /var/www/html را چک کنید و ببینید چی داخلش هست.
بسیار ممنون از راهنمایی شما.
کاملا درست است.
در پوشه var/www/html تعدادی فایل وجود دارد که مربوط به موارد زیر است:
phpmyadmin
roundcube
squirrelmail
اما یک فایل دیگر هم هم با نام redirect.php وجود دارد.
در زمان افزایش لود اکثر پروسس های webapps در حال اجرای این فایل بودند و به احتمال 90 درصد افزایش لود به همین دلیل بوده است.
خاصیت فایل rediirect.php در این پوشه چیست؟
آیا می توانید در این مورد راهنمایی کنید؟
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
محتویات این فایل رو اینجا بزارید یا با من به صورت پیام خصوصی ارتباط برقرار کنید تا برسی کنم.
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
محتویات فایل redirect.php:
<?php
header("Location: http://".$_SERVER['HTTP_HOST'].":2222");
?>
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
خوب مشکل از این فایل نیست. این به لاگین دایرکت ادمین ارسال میشه.
با توجه به اینکه phpmyadmin و وب میل ها داخل اون فولدر بودن میشه نتیجه گرفت لود به احتمال زیاد به دلیل یکی از اون ها (نظر من phpmyadmin) بوده. مثلا یوزری در حال ران کردن کوئری های سنگین روی دیتابیسش یا آپلود و ... بوده.
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
نقل قول:
نوشته اصلی توسط
Cpt.Liux
خوب مشکل از این فایل نیست. این به لاگین دایرکت ادمین ارسال میشه.
با توجه به اینکه phpmyadmin و وب میل ها داخل اون فولدر بودن میشه نتیجه گرفت لود به احتمال زیاد به دلیل یکی از اون ها (نظر من phpmyadmin) بوده. مثلا یوزری در حال ران کردن کوئری های سنگین روی دیتابیسش یا آپلود و ... بوده.
با توجه به تعداد بسیار زیاد پروسه های در حال اجرای این فایل احتمال می دهم که صفحه لوگین دایرکت ادمین تحت حملات شدید بوده است و دلیل مشاهده این مورد در لیست پروسس ها هم همین مورد بوده است.
حمله به صفحه لوگین دایرکت ادمین این تئوری را هم تایید می کند که در شرایط عادی این پروسه میزان ناچیزی از منابع سرور مصرف می کند و هیچوقت در لیست پروسس های دستور top نشان داده نمی شود اما در زمان حمله به دلیل بالا رفتن لود سرور و تعداد بالای کانکشن ها روی این پورت در نهایت این پروسس (فراخوانی فایل redirect.php) در دستور top به تعداد فراوان قابل مشاهده بوده است.
نظر شما چیست؟
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
نقل قول:
نوشته اصلی توسط
PE7A
با توجه به تعداد بسیار زیاد پروسه های در حال اجرای این فایل احتمال می دهم که صفحه لوگین دایرکت ادمین تحت حملات شدید بوده است و دلیل مشاهده این مورد در لیست پروسس ها هم همین مورد بوده است.
حمله به صفحه لوگین دایرکت ادمین این تئوری را هم تایید می کند که در شرایط عادی این پروسه میزان ناچیزی از منابع سرور مصرف می کند و هیچوقت در لیست پروسس های دستور top نشان داده نمی شود اما در زمان حمله به دلیل بالا رفتن لود سرور و تعداد بالای کانکشن ها روی این پورت در نهایت این پروسس (فراخوانی فایل redirect.php) در دستور top به تعداد فراوان قابل مشاهده بوده است.
نظر شما چیست؟
امکان حمله به هر صفحه ای که شامل درخواست به سرور هست وجود داره اما این صفحه redirect از نظر من گرینه خوبی برای حمله به شما نیست. اصولا اگر بخوان به صفحات حمله کنن به پیج های جستجو و ... حمله ور میشند چون میزان مصرف منابع بیشتری دارند. برای همین من نظرم روی پروسه های phpmyadmin بوده. برای تفسیرگر php اجرای این یک خط چیزی نیست که بخواد با 500 درخواست هم زمان هم لود سرور شما رو به 500 برسونه اما اجرای یه فایل sql با تعداد کوئری بالا روی سرور شما اجرا بشه احتمال بالا بردن لود رو داره.
پاسخ : مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps
حتی زمانی top -c هم بزنید باز هم کامند کامل را نمایش نمی دهد ؟
