مشکل بالا نیامدن سرور مجازی ها !!!

[info_dlsong]

سلام دوستان
من این مشکلم از امروز صبح شروع شد
مثلا یک وی پی اس هست تمامی سرویس هاش استارت هست و داره به درستی کار میکنه
از آی پیش که پینگ میگیرم پینگ میده
Trace complete میده یعنی مشکلی از نظر ارتباط با آی پی ندارم
ولی متاسفانه نه اس اس اچ کار میکنه
نه سایت ها بالا میاد
اصلا آی پی رو تو مرور گر که میزنی انگار نه انگار (داون هست)
5-6 تا سرورم همین مشکل رو دارن
لود سرور ها به طرز وحشتناکی بالا رفته ولی مصرف رم و سی پی یو رو وقتی از تو وی ام وار نگاه میکنم مثلا 200 مگا هرتز هست (یک وی پی اس که 3 تا سی پی یو از E5620 داره)
ممنون میشم راهنماییم کنین

[Online24]

احتمالا DOS attack روی سرور دارید .

تک تک سرور ها رو Monitor کنید .

* تاپیک های زیادی برای تشخیص حمله و برطرف کردن مشکل در همین انجمن موجود هست که زحمت search رو بکشید .
( توضیح مجدد واقعا از حوصله خارج است )

[info_dlsong]

عزیز دل اگه دیداس بود 4 تا آی پی نباید رو سرور پیدا میکردی:دی؟
اگه دیداس بود یک آپاچی لوگی چیزی بالاخره در کار بود
مصرف رم و سی پی یو بسیار پایین هست دیداس رو منابع تاثیر مستقیم داره !
راه حل دیگه ای به ذهنتون نمیرسه؟

[Online24]

عزیز دل اگه دیداس بود 4 تا آی پی نباید رو سرور پیدا میکردی:دی؟
اگه دیداس بود یک آپاچی لوگی چیزی بالاخره در کار بود
مصرف رم و سی پی یو بسیار پایین هست دیداس رو منابع تاثیر مستقیم داره !
راه حل دیگه ای به ذهنتون نمیرسه؟

امکان اعمال حمله DOS حتی توسط یک IP هم وجود دارد .
مطمئنا در Apache log پیغامی شبیه به " i'm under DOS attack " وجود نخواهد داشت ، به دقت بررسی کنید .
الزاما مصرف غیرعادی منابع مشخصه ی یک حمله نیست .

با اطلاعاتی که قرار دادید راه حل دیگری به نظرم نمیرسه . حداقل وضعیت تک تک سرویس های سرور را بررسی کنید و آنها را Restart کنید و امتحان کنید که مشکل موقتا حل خواهد شد یا خیر ؟؟

[info_dlsong]

سلام
بررسی کردم که میگم داداش گلم
جمع آی پی های لوگین کرده به 10 نمیرسه
وقتی سرور رو ریبوت میکنی تا چند ثانیه خوب هست
ولی یهو قطع میشه
آپاچی هم لوگش رو چک کردم خیلی خیلی معمولی هست
درسته به اندازه ی شما نمیفهمم ولی نفهم هم نیستم دنبال همچین لغتی باشم
در هر حال ممنون

[REXNET]

شرمنده دخالت می کنم، من یه همچین مشکلی داشتم که البته سرویس روی سرور یکی در میان کار می کرد و بجای لینوکس ویندوز لود میشد!! مشکل از IP Conflict بود که با پیدا کردن MAC خاطی برطرف شد! نمیدونم شما هم چنین مواردی براتون پیش اومده یا نه، ولی بررسی کنید.

[info_dlsong]

شرمنده دخالت می کنم، من یه همچین مشکلی داشتم که البته سرویس روی سرور یکی در میان کار می کرد و بجای لینوکس ویندوز لود میشد!! مشکل از IP Conflict بود که با پیدا کردن MAC خاطی برطرف شد! نمیدونم شما هم چنین مواردی براتون پیش اومده یا نه، ولی بررسی کنید.

سلام
میشه بیشتر توضیح بدین که ججوری بود شرایط تون و چجوری فرد خاطی رو پیدا کردین؟

[REXNET]

سلام
میشه بیشتر توضیح بدین که ججوری بود شرایط تون و چجوری فرد خاطی رو پیدا کردین؟

بله، سرور تا حدود ماکزیمم 20 دقیقه خوب کار می کرد و یهو قطع میشد، بعد قطعی وقتی سرور لینوکس رو با Putty باز می کردیم نمیومد ولی با Win Remote Desktop یک ویندوز نشون میداد و ... . سرور هم کلا سنگین شده بود یجورایی... بعدش وقتی از VMware سرور های ویندوز رو ازشون Console می گرفتم، میدیدم IP Conflict داده (البته این مورد بعد از اولین reset کل سرور ها و گذشت 20 دقیقه رخ داد).

حل مشکل: از یک سرور میکروتیک که روی همون سرور و همون رنج IPبود، پنجره ping رو باز کردم و پس ARP Ping گرفتم از یکی از سرورهای مشکل دار و conflict کرده. باید interface رو انتخاب کنید و سپس تیک ARP رو هم بزنید. بعد این کار IP رو همراه با MAC بهتون نشون میده. باید آن MAC Address را که مربوط به سرور مورد نظر نیست، بین سرور ها شناسایی کنید و اون سیستم رو خاموش کرده، بقیه سرور ها رو reset بدید.

این تجربه شخصی من بود، حالا دیگه نمیدونم شما هم دقیقا همین شرایط رو دارید یا خیر.

امیدوارم موفق باشید

[Online24]

اصلا قصد جسارت نداشتم و فقط یک مثال زدم .

ولی اینکه فرمودید "وقتی سرور رو ریبوت میکنی تا چند ثانیه خوب هست ولی یهو قطع میشه" باز یکی دیگر از مشخصه های uniq یک حمله DOS هست !

[info_dlsong]

اصلا قصد جسارت نداشتم و فقط یک مثال زدم .

ولی اینکه فرمودید "وقتی سرور رو ریبوت میکنی تا چند ثانیه خوب هست ولی یهو قطع میشه" باز یکی دیگر از مشخصه های uniq یک حمله DOS هست !

کاملا باهاتون موافقم تو این قضیه اولین چیزی که به مشتری گفتم این بود که احتمال حمله داس وجود داره ولی تعداد آی پی ها حرفم رو رد کرد

---------- Post added at 12:02 AM ---------- Previous post was at 12:01 AM ----------

مجازی ساز چی نصب هست؟
لود سرور اصلی رو چک کردید؟
از لحاظ آی پی کانفلیکت هم بررسی کنید.

مجازی ساز : vmware esxi
دو مورد بعدی رو راهنماییم کنید چیکار کنم !
ممنون

---------- Post added at 12:04 AM ---------- Previous post was at 12:02 AM ----------

البته دقیق بگم بهتره VMWare ESXi 4.1
ممنون