مشکل داون شدن سرور به علت اتک یا...؟

**ajoudanian** · August 16th, 2011, 08:58

با سلام

من یک وی پی اس دارم، روزهای اول به شدت سرعت خوب و قابل قبولی داشت ولی بعد از مدتی کم کم کند شد و داون شدنش زیاد شد، تا جایی که آپتایم اون رسید به 90%. اولش با اطلاعات خودم کانفیگ را تنظیم کردم که برای یک هقته ای خوب شد و دوباره به شکل اول برگشت. اما بعد از اون باز هم کند شد.
بعد توی دستور تاپ دیدم که از 256 مگ رم 250 مگ اون پره، وی پی اس را ریست کردم و باز هم به همون شکل بود. حدس زدم اتک باشه وی پی اس را خاموش کردم و یه مدت بعدش روشن کردم و باز هم وقتی بالا میومد رم روی 90 درصد اشغال بود.
چون سایت های روش شخصی از خودمه روی همه سایت ها die گذاشتم و حتی فولدرهایی که داخل فایل برای دانلود داده بودم را rename کردم تا مطمئین بشم هیچکس روی سرور کاری نمی کنه، وقتی تست کردم باز هم روی همون 90% پر بود.
برای آخرین کار httpd را stop کردم و فضای مصرفی 60 مگ خالی شد و رسید به 190- 180 مگابایت. اما باز هم مصرف 190 مگابایت خیلی زیاده.
حالا میخوام ببینم شما اساتید میتونید کمک کنید تا بفهمم مشکل این سرور از چیه. آیا واقعا اتکِ

**Warez-Host.IR** · August 16th, 2011, 09:23

سلام
کنترل پنل ؟؟
نرم افزارهایی که به صورت جانبی نصب شده است ؟؟
* این مد نظرتون باشه که 256 مگابایت رم مقدار زیادی نیست , شما با نصب یک دایرکت ادمین و چند پلاگین و آنتی ویروس و ... نیازمند رم و پردازنده بیشتر از این مقدار هستید
+ در لینوکس همیشه مقداری از رم cach میشه که با دستور زیر میتونید این مقداری را خالی کنید :

echo 3 > /proc/sys/vm/drop_caches

+ مورد بعدی اینکه این میزان مصرف به سایتهای شما نیز بستگی داره (( نوع سیستم مدیریت محتوا , بازدید و ... ))
پس پر شدن 250 مگابایت از دید من طبیعی هست

باز هم یک سری اطلاعات جامع تر قرار بدید تا دوستان راهنمایی دقیقتری انجام بدن

موفق باشید

**ajoudanian** · August 16th, 2011, 10:04

نوشته اصلی توسط Warez-Host.IR

سلام
کنترل پنل ؟؟

سلام دوست عزیز
Kloxo

نرم افزارهایی که به صورت جانبی نصب شده است ؟؟

VNC Viewer که توی اکثر تست ها بستمش و نتایج به شکل بالا بود.

+ در لینوکس همیشه مقداری از رم cach میشه که با دستور زیر میتونید این مقداری را خالی کنید :

این دستور را انجام دادم و حدود 50 مگ خالی شد

+ مورد بعدی اینکه این میزان مصرف به سایتهای شما نیز بستگی داره (( نوع سیستم مدیریت محتوا , بازدید و ... ))
پس پر شدن 250 مگابایت از دید من طبیعی هست

روی اون هم drupal , kleeja نصب هست.

یه مورد دیگه من قسمتی از لاگ اکسس فایل چند ساعت گذشته را میزارم. به نظرتون این موارد عادیه:

کد:

58.218.199.147 - - [16/Aug/2011:09:06:55 +0430] "GET http://financeande.com/feed/feed.php HTTP/1.1" 404 288 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
::1 - - [16/Aug/2011:09:15:31 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:16:45 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:25:04 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:05 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:07 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:08 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:09 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:10 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:11 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:12 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:13 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:14 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:15 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:16 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:19 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:29:27 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:31:51 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:31:52 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:33:16 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:36:26 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:36:27 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:36:28 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:36:47 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:37:01 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:37:11 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:37:21 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"
::1 - - [16/Aug/2011:09:37:27 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"

فکر نکنم این آدرس از طرف خود من گت شده باشه

---------- Post added at 10:04 AM ---------- Previous post was at 09:50 AM ----------

فایل error_log هم به همین نحوه:

کد:

Failed to start up concurrent users module!
shmget() failed:  Invalid argument
Failed to start up concurrent users module!
shmget() failed:  Invalid argument
Failed to start up concurrent users module!
shmget() failed:  Invalid argument
Failed to start up concurrent users module!
shmget() failed:  Invalid argument
Failed to start up concurrent users module!
shmget() failed:  Invalid argument
Failed to start up concurrent users module!
[Tue Aug 16 05:00:31 2011] [warn] child process 9745 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 8195 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 11892 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 9746 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 9881 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 9749 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 9750 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 9882 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 10922 still did not exit, sending a SIGTERM
[Tue Aug 16 05:00:32 2011] [warn] child process 9753 still did not exit, sending a SIGTERM
[Mon Aug 15 22:31:59 2011] [error] [client 58.218.199.227] script '/home/kloxo/httpd/default/*****header.php' not found or unable to stat
[Tue Aug 16 05:00:48 2011] [warn] Init: You should not use name-based virtual hosts in conjunction with SSL!!
[Tue Aug 16 05:00:48 2011] [notice] Digest: generating secret for digest authentication ...
[Tue Aug 16 05:00:48 2011] [notice] Digest: done
[Tue Aug 16 05:00:50 2011] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?
[Tue Aug 16 05:00:50 2011] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?
[Tue Aug 16 05:00:50 2011] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?
[Tue Aug 16 05:00:50 2011] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?
[Tue Aug 16 05:00:50 2011] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?
[Tue Aug 16 05:00:50 2011] [warn] RSA server certificate wildcard CommonName (CN) `*.lxlabs.com' does NOT match server name!?

**ajoudanian** · August 17th, 2011, 10:25

دوستان عزیز ایده دیگری ندارید برای حل این مشکل؟

**iMohsen** · August 17th, 2011, 12:47

خروجی این دستور چیه ؟
netstat -anp | grep 80

**ajoudanian** · August 17th, 2011, 14:42

نوشته اصلی توسط iMohsen

خروجی این دستور چیه ؟
netstat -anp | grep 80

خروجی:

کد:


login as: root
root@31.7.59.81's password:
Last login: Tue Aug 16 20:54:29 2011 from 78.157.35.180
[root@server81 ~]# netstat -anp | grep 80
tcp        0      0 0.0.0.0:5801                0.0.0.0:*                   LIST                                                      EN      3337/Xvnc
tcp        0      0 31.7.59.81:80               27.107.100.17:1445          SYN_                                                      RECV    -
tcp        0      0 :::80                       :::*                        LIST                                                      EN      2804/httpd
tcp        0      0 :::443                      :::*                        LIST                                                      EN      2804/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62820 CLOS                                                      E_WAIT  7776/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62837 CLOS                                                      E_WAIT  8064/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62869 CLOS                                                      E_WAIT  7782/httpd
tcp        0 134640 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62758 ESTA                                                      BLISHED 7725/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62790 CLOS                                                      E_WAIT  8039/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62854 CLOS                                                      E_WAIT  7511/httpd
tcp        0      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62886 ESTA                                                      BLISHED 8080/httpd
tcp        1  28400 ::ffff:31.7.59.81:80        ::ffff:2.181.237.141:20298  CLOS                                                      E_WAIT  8081/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62839 CLOS                                                      E_WAIT  8052/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62871 CLOS                                                      E_WAIT  7973/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62832 CLOS                                                      E_WAIT  7895/httpd
tcp        0  68928 ::ffff:31.7.59.81:80        ::ffff:78.39.46.165:15749   ESTA                                                      BLISHED 7837/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62864 CLOS                                                      E_WAIT  7410/httpd
tcp        0  89460 ::ffff:31.7.59.81:80        ::ffff:2.181.237.141:20525  ESTA                                                      BLISHED 8083/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62849 CLOS                                                      E_WAIT  7942/httpd
tcp        0      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62914 ESTA                                                      BLISHED 7757/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62835 CLOS                                                      E_WAIT  8060/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62867 CLOS                                                      E_WAIT  8061/httpd
tcp        0      0 ::ffff:31.7.59.81:80        ::ffff:2.181.237.141:18832  TIME                                                      _WAIT   -
tcp        0  82360 ::ffff:31.7.59.81:80        ::ffff:2.181.237.141:21136  ESTA                                                      BLISHED 8084/httpd
tcp        0  73000 ::ffff:31.7.59.81:80        ::ffff:89.221.90.18:23744   ESTA                                                      BLISHED 7885/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62828 CLOS                                                      E_WAIT  7780/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62860 CLOS                                                      E_WAIT  8048/httpd
tcp        0 105080 ::ffff:31.7.59.81:80        ::ffff:2.181.237.141:21137  ESTA                                                      BLISHED 8085/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62845 CLOS                                                      E_WAIT  7759/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62877 CLOS                                                      E_WAIT  8063/httpd
tcp        0  37440 ::ffff:31.7.59.81:80        ::ffff:2.176.169.221:49683  ESTA                                                      BLISHED 7944/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62830 CLOS                                                      E_WAIT  7144/httpd
tcp        0      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62862 ESTA                                                      BLISHED 7510/httpd
tcp        0  24140 ::ffff:31.7.59.81:80        ::ffff:2.181.237.141:21139  ESTA                                                      BLISHED 8086/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62847 CLOS                                                      E_WAIT  8053/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62824 CLOS                                                      E_WAIT  8049/httpd
tcp        0  23232 ::ffff:31.7.59.81:80        ::ffff:77.42.146.51:52394   ESTA                                                      BLISHED 7972/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62841 CLOS                                                      E_WAIT  7901/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62873 CLOS                                                      E_WAIT  7967/httpd
tcp        0 106500 ::ffff:31.7.59.81:80        ::ffff:2.181.237.141:21142  ESTA                                                      BLISHED 8087/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62810 CLOS                                                      E_WAIT  7778/httpd
tcp        0  15973 ::ffff:31.7.59.81:80        ::ffff:77.42.146.51:52296   FIN_                                                      WAIT1   -
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62826 CLOS                                                      E_WAIT  8050/httpd
tcp        0    988 ::ffff:31.7.59.81:22        ::ffff:89.149.194.38:49714  ESTA                                                      BLISHED 8090/1
tcp        1  28801 ::ffff:31.7.59.81:80        ::ffff:117.93.141.20:28902  CLOS                                                      ING     -
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62843 CLOS                                                      E_WAIT  7969/httpd
tcp        1      0 ::ffff:31.7.59.81:80        ::ffff:184.154.76.175:62875 CLOS                                                      E_WAIT  7781/httpd
unix  2      [ ]         DGRAM                    34544  8090/1
unix  3      [ ]         STREAM     CONNECTED     12780  3498/konqueror
unix  3      [ ]         STREAM     CONNECTED     12680  3337/Xvnc           /tm                                                      p/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     12580  3452/python
unix  3      [ ]         STREAM     CONNECTED     11804  3337/Xvnc           /tm                                                      p/.X11-unix/X1
unix  3      [ ]         STREAM     CONNECTED     11803  3345/xterm
unix  3      [ ]         STREAM     CONNECTED     10808  3240/Xorg           /tm                                                      p/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     10807  3264/gdmgreeter

**iMohsen** · August 17th, 2011, 15:14

خب کانکشن وب هم که زیاد ندارید . معمولا زمانی که top میگیرین براساس cpu و ram کدوم نرم افزار بیشترین استفاده رو داره ؟
توی لاگ های سیستم تذکر خاصی دریافت نمی کنید ؟

**ajoudanian** · August 17th, 2011, 20:05

نوشته اصلی توسط iMohsen

خب کانکشن وب هم که زیاد ندارید . معمولا زمانی که top میگیرین براساس cpu و ram کدوم نرم افزار بیشترین استفاده رو داره ؟
توی لاگ های سیستم تذکر خاصی دریافت نمی کنید ؟

معمولا init و top , httpd بالای همه هستند ولی میزان اونها هم اونقدرها زیاد نیست.
توی لاگ ها هم نکته خاصی نبوده تا حالا که مشکوک بشم.

**iMohsen** · August 18th, 2011, 09:19

خوب اینطور که دارین میگین احتمالا نرم افزار جدید نصب نکردید ؟ ماژول جدید اضافه نکردید ؟

این لاگ که گذاشتید

کد:

::1 - - [16/Aug/2011:09:15:31 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"

که چیز خاصی نیست .
ماژول cuncurrent چیه ؟

**ajoudanian** · August 18th, 2011, 13:09

نوشته اصلی توسط iMohsen

خوب اینطور که دارین میگین احتمالا نرم افزار جدید نصب نکردید ؟ ماژول جدید اضافه نکردید ؟

این لاگ که گذاشتید

کد:

::1 - - [16/Aug/2011:09:15:31 +0430] "OPTIONS * HTTP/1.0" 200 - "-" "Apache/2.2.17 (EL) (internal dummy connection)"

که چیز خاصی نیست .
ماژول cuncurrent چیه ؟

نه، نه ماژول و نه نرم افزار. چیزی نصب نکردم.
اون ماژول هم من نصب نکردم و جزو ماژول های پیشفرض فکر کنم باشه. نمیدونم هم مال چیه

موضوع: مشکل داون شدن سرور به علت اتک یا...؟

ابزارهای موضوع

نحوه نمایش موضوع

Hybrid View

مشکل داون شدن سرور به علت اتک یا...؟

پاسخ : مشکل داون شدن سرور به علت اتک یا...؟

تعداد تشکر ها از Warez-Host.IR به دلیل پست مفید

پاسخ : مشکل داون شدن سرور به علت اتک یا...؟

پاسخ : مشکل داون شدن سرور به علت اتک یا...؟

پاسخ : مشکل داون شدن سرور به علت اتک یا...؟

پاسخ : مشکل داون شدن سرور به علت اتک یا...؟

پاسخ : مشکل داون شدن سرور به علت اتک یا...؟

پاسخ : مشکل داون شدن سرور به علت اتک یا...؟

پاسخ : مشکل داون شدن سرور به علت اتک یا...؟

پاسخ : مشکل داون شدن سرور به علت اتک یا...؟

اطلاعات موضوع

کاربرانی که در حال مشاهده این موضوع هستند

مجوز های ارسال و ویرایش