مشکل عجیب افزایش لود سرور تا ۵۰۰ تحت فعالیت های یوزر webapps

[PE7A]

با سلام

روز گذشته به طور ناگهانی لود یکی از سرور های ما که به طور نرمال همیشه زیر ۱ بود برای مدت زمان ۱ساعت به اعدادی مثل ۴۰۰ و ۵۰۰ افزایش یافت و بعد از یک ساعت لود سرور به شرایط عادی بازگشت.

در زمان این افزایش لود دستور top تعداد بسیار زیادی پروسه در حال اجرا تحت یوزر webapps را نمایش می داد که ظاهرا این یوزر به طور پیشفرض در دایرکت ادمین وجود دارد:
DirectAdmin Versions

آیا ممکن است این افزایش لود به دلیل حملات دیداس روی سرور بوده باشد؟
تعداد کانکشن های سرور در زمان این افزایش لود ۵۷۰ بود که در شرایط معمول هم بین ۲۰۰ الی ۴۰۰ است، اما به دلیل لود بسیار بالا و کندی سرور قادر به نمایش آی پی های متصل نبود.
به نظر شما دلیل این افزایش لود چه بوده است و چه اقدامی می تواند موجب جلوگیری از تکرار این مورد شود؟
ممنون می شوم راهنمایی کنید.
با تشکر

[LIAN2]

سلام
برای اجرای PHP از چه Handler ای استفاده می کنید؟

[PE7A]

Apache + php 5.3 + suphp

[Yas-Host]

در این رابطه فقط می توان زمانی نظر داد که سرور شما این لود را دارد.
باید لوگ ها با دقت بررسی شوند و ببنید با استاپ کردن کدام سرویس لود سرور پایین می آید.
همچنین از صحت تنظیمات فایروال و وب سرور حتما اطمینان پیدا کنید.

[PE7A]

در این رابطه فقط می توان زمانی نظر داد که سرور شما این لود را دارد.
باید لوگ ها با دقت بررسی شوند و ببنید با استاپ کردن کدام سرویس لود سرور پایین می آید.
همچنین از صحت تنظیمات فایروال و وب سرور حتما اطمینان پیدا کنید.

لود با استاپ شدن آپاچی کاهش پیدا می کرد و اطمینان دارم که این مورد کاملا مربوط به آپاچی بوده است.
موضوع این است که دلیل این افزایش لود چه بوده.
در حقیقت چرا تعداد بی شماری پروسه اجرای php/cgi از طریق یوزر webapps در حال اجرا بود در حالی که در شرایط معمول هیچ پروسه ای توسط یوزر webapps اجرا نمی شود.

[Yas-Host]

لود با استاپ شدن آپاچی کاهش پیدا می کرد و اطمینان دارم که این مورد کاملا مربوط به آپاچی بوده است.
موضوع این است که دلیل این افزایش لود چه بوده.
در حقیقت چرا تعداد بی شماری پروسه اجرای php/cgi از طریق یوزر webapps در حال اجرا بود در حالی که در شرایط معمول هیچ پروسه ای توسط یوزر webapps اجرا نمی شود.

command پروسس رو کامل اینجا قرار دهید.
همچنین اگر منظور شما از webapps نرم افزار های تحت وب دایرکت ادمین مانند roundcube یا phpmyadmin می باشد یکبار کامل دسترسی آن اسکریپت ها را کاهش دهید .
همچنین سرویس exim را بررسی کنید ( چون ممکن است یک نفر در حال ارسال ایمیل باشد و زمانی که وب سرور استاپ می شود دیگر نتواند ایمیل سند کند )
همچنین به کاستوم بایلد 2 ارتقا دهید .

[PE7A]

command پروسس رو کامل اینجا قرار دهید.
همچنین اگر منظور شما از webapps نرم افزار های تحت وب دایرکت ادمین مانند roundcube یا phpmyadmin می باشد یکبار کامل دسترسی آن اسکریپت ها را کاهش دهید .
همچنین سرویس exim را بررسی کنید ( چون ممکن است یک نفر در حال ارسال ایمیل باشد و زمانی که وب سرور استاپ می شود دیگر نتواند ایمیل سند کند )
همچنین به کاستوم بایلد 2 ارتقا دهید .

مشکل همینجاست که در قسمت پروسس با یوزر webapps فقط عبارت php-cgi نشان داده می شود.
در سرویس exim ارسال انبوه مشاهده نمی شود.

- - - Updated - - -

کانفیگ سروری که این اتفاق روش افتاده چیه؟

Cpu Intel(R) Xeon(R) CPU E3-1246 v3 @ 3.50Ghz
32GB ram
SSD Hard drive

[Cpt.Liux]

لود با استاپ شدن آپاچی کاهش پیدا می کرد و اطمینان دارم که این مورد کاملا مربوط به آپاچی بوده است.
موضوع این است که دلیل این افزایش لود چه بوده.
در حقیقت چرا تعداد بی شماری پروسه اجرای php/cgi از طریق یوزر webapps در حال اجرا بود در حالی که در شرایط معمول هیچ پروسه ای توسط یوزر webapps اجرا نمی شود.

خیر. در صورت stop کردن httpd درخواست های mysql هم قطع میشه پس نمیشه گفت مشکل از Apache بوده. پروسه های php هم احتمال اینکه در حال اجرای کوئری بر روی mysql بوده باشند رو دارند.

یوزر webapps در لیست پروسس ها به معنی اجرای اسکریپت هایی هست که در /var/www/html واقع هستند. محتویات /var/www/html را چک کنید و ببینید چی داخلش هست.

[PE7A]

خیر. در صورت stop کردن httpd درخواست های mysql هم قطع میشه پس نمیشه گفت مشکل از Apache بوده. پروسه های php هم احتمال اینکه در حال اجرای کوئری بر روی mysql بوده باشند رو دارند.

یوزر webapps در لیست پروسس ها به معنی اجرای اسکریپت هایی هست که در /var/www/html واقع هستند. محتویات /var/www/html را چک کنید و ببینید چی داخلش هست.

بسیار ممنون از راهنمایی شما.
کاملا درست است.
در پوشه var/www/html تعدادی فایل وجود دارد که مربوط به موارد زیر است:
phpmyadmin
roundcube
squirrelmail

اما یک فایل دیگر هم هم با نام redirect.php وجود دارد.
در زمان افزایش لود اکثر پروسس های webapps در حال اجرای این فایل بودند و به احتمال 90 درصد افزایش لود به همین دلیل بوده است.

خاصیت فایل rediirect.php در این پوشه چیست؟
آیا می توانید در این مورد راهنمایی کنید؟

[nginxweb]

درود

دوست عزیز باید در زمانی که لود بالا هستش سرور بررسی گردد

گاهی حملات ddos میتواند عامل این مورد باشد گاهی flood attacks روی سرویس ها همینطور گاهی بدلیل بالا رفتن شدید hard disk latency نیز این موارد مشاهده میشود و نیازمند بررسی میباشد