مشکل بالا رفتن مصرف cpu در سرور به دلیل افزایش بیش از حد مصرف دیتابیس

[unix_magnet]

من با این دستور

iptables -A INPUT -i eth0 -s 46.229.168.0/25 -j DROP

از 46.229.168.0 تا 46.229.168.255
رنج رو می بندم اما وقتی دستور فوق رو می زنم باز هم میبینم ای پی ها لیسن هستن چرا پاک نمیشن ؟ ایا دراپ انجام نمیشه ؟
service iptables restart
iptables -L

DROP       all  --  46.229.160.0/20      anywhere
DROP       all  --  46.229.160.0/20      anywhere
DROP       all  --  46.229.168.0/25      anywhere
DROP       all  --  46.229.168.0/25      anywhere
DROP       all  --  46.229.168.0/21      anywhere
DROP       all  --  46.229.168.0/22      anywhere
DROP       all  --  46.229.168.0/23      anywhere
DROP       all  --  46.229.168.0/24      anywhere

و

netstat -lantp|egrep ":80 "|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -nr|head

      7 46.229.168.70
      4 46.229.168.73
      4 46.229.168.69
      4 46.229.168.66
      3 46.229.168.71
      3 46.229.168.68
      2 46.229.168.72

این آی پی هایی که دی داس می کنن فیک آی پی هستن ؟ source آی پی رو از کجا میشه فهمید ؟

[mhiizadi]

سلام .
csf رو نصب کنید و اقدام به بلاک کردن آی پی ها کنید .

[rahyarco]

رم سرور ، نوع هارد ، سرور مجازی هست یا اختصاصی ، ورژن و تنظیمات mysql همه این موارد با هم در لود سرور و مصرف بالای cpu تاثیر گذار هستند . برخی تنظیمات mysql شما هم مشکل دارد .

برای مثال query_cache_size = 0 عملاً query_cache_type=1 را بی معنی می کند . مقدار

innodb_buffer_pool_size هم متناسب با رم سرور تعیین می شود و ...

بهترین اسکریپتی که می تواند به شما تا حدی کمک کند mysqltuner.pl هست که پیشنهادات خوبی را به شما می دهد . البته برخی تغییرات هم تجربی هستند و باید رفتار mysql مانیتور شود تا بتوانید بهترین کانفیگ را متناسب ب رفتار سایت های خود انجام داد .
به این نکته توجه کنید که حداقل باید 48 ساعت از اجرا شدن سرویس mysql گذشته باشد تا نتایج mysqltuner.pl قابل استفاده باشند . در هنگام تغییر مقادیر innodb هم دقت کنید چون هر تغییر غیر اصولی می تواند این جداول را نابود کند ! پس قبل از هر تغییر حتماً از دیتابیس های حساس بک آپ تهیه کنید .

نحوه نصب و اجرای mysqltuner.pl :

wget http://mysqltuner.pl/ -O mysqltuner.pl
wget https://raw.githubusercontent.com/major/MySQLTuner-perl/master/basic_passwords.txt -O basic_passwords.txt
wget https://raw.githubusercontent.com/major/MySQLTuner-perl/master/vulnerabilities.csv -O vulnerabilities.csv
perl mysqltuner.pl

[rahyarco]

این اسکریپت بسیاری از موارد از جمله آپدیت بودن ورژن mysql ، نوع پسورد های دیتابیس ها و ... را چک می کند
basic_passwords.txt در بخش
Security Recommendations استفاده می شود .
این فایل vulnerabilities.csv مرجع آخرین مشکلات امنیتی ورژن های مختلف mysql هست که در بخش CVE Security Recommendations چک می شود .

[whdesign]

سلام دوست خوبم کلود نصب کنید و قبل از اون هم دیتابیس رو بهینه کنید