Forum Debian Users Gang

Po pierwsze vnc do shella? Przecież putty wystarczy.
Co do komunikatu to niewiele to mówi oprócz tego co sobie z angielskiego na polskie przetłumaczymy.
Dostań się po ssh do consoli i pokaż wszystko: opciążenie, usługi jakie działają, zrestartuj sobie mysql i obserwuj co się dzieje. Czy mysql odbiera połączenia tylko z localhost czy zewnątrz. Być może ktoś cię ddos -je. Sprawdź tcpdumpem co się dzieje na interfejsach.

Możesz te w konfigu my.cnf ustawić by MySQL był bardziej "gadatliwego" i wówczas zobaczyć co sypie do logów.

@hello_world
VNC, ponieważ jak system jest obciążony na 100% to nie dostaniesz się via ssh, albo trwa to bardzo długo.
Mysql przyjmuje połączenia z zewnątrz, które są dodane do firewalla i są to jakieś CSy znajomego, reszta jest wycięta ( poza localhost )

@winnetou
Nie wydaje mnie się :P

System plików                                          rozm. użyte dost. %uż. zamont. na
rootfs                                                   48G   41G  4,5G  91% /
udev                                                     10M     0   10M   0% /dev
tmpfs                                                   801M  224K  801M   1% /run
/dev/disk/by-uuid/1e146766-daf3-4234-b63b-d613570499e9   48G   41G  4,5G  91% /
tmpfs                                                   5,0M     0  5,0M   0% /run/lock
tmpfs                                                   2,0G     0  2,0G   0% /run/shm

Ogólnie jak wyłącze forum znajomka to problem ustaje,  ale cholera on ma ok 50 wejść dziennie, więc nie powinno to być problemem.

@life
Mógłbyś podrzucić którą mniej więcej zmienną?

Ja kombinowałem z tymi:

# * Fine Tuning
#
key_buffer              = 16M
key_buffer_size         = 64M
max_allowed_packet      = 16M
thread_stack            = 192K
thread_cache_size       = 8
# This replaces the startup script and checks MyISAM tables if needed
# the first time they are touched
myisam-recover         = BACKUP
max_connections        = 200
join_buffer_size       = 200
table_cache            = 90
#thread_concurrency     = 10
#
# * Query Cache Configuration
#

query_cache_limit       = 8M
query_cache_size        = 64M

Jak pisałem, VPS postawiony via KVM, dysk dodany zmienną

-drive file=hda,if=virtio,index=1,cache=none \

Format dysku to RAW.

Ale nie wydaje mi się, żeby to dysk nie dawał rady

Wycinek z /var/log/messages

http://wklej.org/hash/d14e35f68c4/

Screen z htop



Więc to jednak apache, a nie mysql...

Wycinek z apache.conf

##
## Server-Pool Size Regulation (MPM specific)
##

# prefork MPM
# StartServers: number of server processes to start
# MinSpareServers: minimum number of server processes which are kept spare
# MaxSpareServers: maximum number of server processes which are kept spare
# MaxClients: maximum number of server processes allowed to start
# MaxRequestsPerChild: maximum number of requests a server process serves
<IfModule mpm_prefork_module>
    StartServers          5
    MinSpareServers       5
    MaxSpareServers      10
    ServerLimit         500
    MaxClients          500
    MaxRequestsPerChild   400
</IfModule>

# worker MPM
# StartServers: initial number of server processes to start
# MinSpareThreads: minimum number of worker threads which are kept spare
# MaxSpareThreads: maximum number of worker threads which are kept spare
# ThreadLimit: ThreadsPerChild can be changed to this maximum value during a
#              graceful restart. ThreadLimit can only be changed by stopping
#              and starting Apache.
# ThreadsPerChild: constant number of worker threads in each server process
# MaxClients: maximum number of simultaneous client connections
# MaxRequestsPerChild: maximum number of requests a server process serves
<IfModule mpm_worker_module>
    StartServers          2
    MinSpareThreads      25
    MaxSpareThreads      75
    ThreadLimit          64
    ThreadsPerChild      25
    MaxClients          150
    MaxRequestsPerChild   0
</IfModule>

# event MPM
# StartServers: initial number of server processes to start
# MinSpareThreads: minimum number of worker threads which are kept spare
# MaxSpareThreads: maximum number of worker threads which are kept spare
# ThreadsPerChild: constant number of worker threads in each server process
# MaxClients: maximum number of simultaneous client connections
# MaxRequestsPerChild: maximum number of requests a server process serves
<IfModule mpm_event_module>
    StartServers          2
    MinSpareThreads      25
    MaxSpareThreads      75
    ThreadLimit          64
    ThreadsPerChild      25
    MaxClients          500
    MaxRequestsPerChild   0
</IfModule>

Może by coś tu pozmieniać

Popatrzyłem w tcpdump i w momencie kiedy obciążenie skacze na 100% pojawia się m.in.

, win 315, options [nop,nop,TS val 129427 ecr 3497221509], length 0
21:18:15.239560 IP (tos 0x0, ttl 58, id 55838, offset 0, flags [DF], proto TCP (6), length 1500)
    a184-25-216-60.deploy.static.akamaitechnologies.com.http > moj.server.41245: Flags [.], cksum 0xedce (correct), seq 18825:20273, ack 202, win 7776, options [nop,nop,TS val 3497221509 ecr 129426], length 1448
21:18:15.239603 IP (tos 0x0, ttl 64, id 25992, offset 0, flags [DF], proto TCP (6), length 52)
    moj.server.41245 > a184-25-216-60.deploy.static.akamaitechnologies.com.http: Flags [.], cksum 0x5543 (incorrect -> 0x5b35), seq 202, ack 20273, win 306, options [nop,nop,TS val 129427 ecr 3497221509], length 0
21:18:15.239643 IP (tos 0x0, ttl 58, id 55839, offset 0, flags [DF], proto TCP (6), length 1500)
    a184-25-216-60.deploy.static.akamaitechnologies.com.http > moj.server.41245: Flags [.], cksum 0xad66 (correct), seq 20273:21721, ack 202, win 7776, options [nop,nop,TS val 3497221510 ecr 129426], length 1448
21:18:15.239679 IP (tos 0x0, ttl 58, id 55840, offset 0, flags [DF], proto TCP (6), length 1500)
    a184-25-216-60.deploy.static.akamaitechnologies.com.http > moj.server.41245: Flags [.], cksum 0x7d6c (correct), seq 21721:23169, ack 202, win 7776, options [nop,nop,TS val 3497221510 ecr 129426], length 1448
21:18:15.239720 IP (tos 0x0, ttl 58, id 55841, offset 0, flags [DF], proto TCP (6), length 1500)
    a184-25-216-60.deploy.static.akamaitechnologies.com.http > moj.server.41245: Flags [.], cksum 0xcdff (correct), seq 23169:24617, ack 202, win 7776, options [nop,nop,TS val 3497221510 ecr 129426], length 1448
21:18:15.239751 IP (tos 0x0, ttl 58, id 55842, offset 0, flags [DF], proto TCP (6), length 1500)
    a184-25-216-60.deploy.static.akamaitechnologies.com.http > moj.server.41245: Flags [.], cksum 0x1869 (correct), seq 24617:26065, ack 202, win 7776, options [nop,nop,TS val 3497221510 ecr 129426], length 1448
21:18:15.239791 IP (tos 0x0, ttl 58, id 55843, offset 0, flags [DF], proto TCP (6), length 1500)
    a184-25-216-60.deploy.static.akamaitechnologies.com.http > moj.server.41245: Flags [.], cksum 0x9168 (correct), seq 26065:27513, ack 202, win 7776, options [nop,nop,TS val 3497221510 ecr 129426], length 1448
21:18:15.239825 IP (tos 0x0, ttl 58, id 55844, offset 0, flags [DF], proto TCP (6), length 1500)
    a184-25-216-60.deploy.static.akamaitechnologies.com.http > moj.server.41245: Flags [.], cksum 0x0d0a (correct), seq 27513:28961, ack 202, win 7776, options [nop,nop,TS val 3497221510 ecr 129426], length 1448
21:18:15.239863 IP (tos 0x0, ttl 58, id 55845, offset 0, flags [DF], proto TCP (6), length 1500)
    a184-25-216-60.deploy.static.akamaitechnologies.com.http > moj.server.41245: Flags [.], cksum 0x5423 (correct), seq 28961:30409, ack 202, win 7776, options [nop,nop,TS val 3497221510 ecr 129426], length 1448

Ostatnio edytowany przez lewyx84 (2014-06-05 21:23:39)

Zedytowałem post, dodałem wycinek z tcpdump.
Zastanawiam się, czy to nie jest ddos, tylko jakim prawem cokolwiek zza granicy wchodzi na port 80, skoro na firewallu dałem DROP dla  wszystkich IP na port 80, a następnie puściłem tylko polskie klasy IP

A robiłeś w lighttpd  możliwość odpalania php w ver. 5.4 i 5.2.17?

Ostatnio edytowany przez lewyx84 (2014-06-05 21:27:33)

Zapewne to nie debianopodobny,
pokaż apache2 -v albo raczej httpd -v

Domyślnie ja u siebie mam

<IfModule mpm_prefork_module>
        StartServers                     5
        MinSpareServers           5
        MaxSpareServers          10
        MaxRequestWorkers         150
        MaxConnectionsPerChild   0
</IfModule>

Nie wiem jak obładowane masz te witryny ale spróbuj zmienić.