Tracker lahmt

[pullermann]

hi jungs

ich habe ein echt kritisches Problem.Und zwar Lahmt der Tracker ohne ende.Der Server ist eigendlich sehr schnell mit 4x2x 2,66 Prozessor
und 8 GB Ram DDR3 ich habe zusätzlich noch eine swap Patition eingerichtet mit 12 GB weil man sagt ja 1,5 x Ram ist da die Faustregel.

Betriebssystem Debian 5 php5

Vorgestern war der Tracker noch super schnell aber seit gestern früh lahmt der vor sich hin.

umleitung im apache vileicht?

so hab ich es gemacht

<VirtualHost *:80>
    ServerAdmin webmaster@localhost

    ServerName xx.xx.xx.xxxx
    DocumentRoot /var/www/
    <Directory />
    Options FollowSymLinks
        AllowOverride None
    </Directory>
    <Directory /var/www/>
        Options Indexes FollowSymLinks MultiViews
        AllowOverride None
        Order allow,deny
        allow from all
    </Directory>

    ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
    <Directory "/usr/lib/cgi-bin">
        AllowOverride None
        Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
        Order allow,deny
        Allow from all
    </Directory>

    ErrorLog /var/log/apache2/error.log

    # Possible values include: debug, info, notice, warn, error, crit,
    # alert, emerg.
    LogLevel warn

    CustomLog /var/log/apache2/access.log combined

    Alias /doc/ "/usr/share/doc/"
    <Directory "/usr/share/doc/">
        Options Indexes MultiViews FollowSymLinks
        AllowOverride None
        Order deny,allow
        Deny from all
        Allow from 127.0.0.0/255.0.0.0 ::1/128
    </Directory>
</VirtualHost>

<VirtualHost *:80>
   DocumentRoot /var/www/xxxxxxxxxx/
   ServerName xxxxxxxxx.xx.xx
</VirtualHost>

[Solstice]

Ausgabe von Top posten,
Vorher Server neustart und 10 min warten.

[tantetoni2]

haste dir mal die logs angeguckt, vielleicht DDOS ?? millionen von floats können ne menge ausmachen auch bei so einem dicken server, einfach mal nen reboot machen hilft vielleicht schon

[pullermann]

toni das habe ich auch schon vermutet reboot habe ich schon x mal gemacht komisch ist das nur ter tracker langsam läuft phpmyadmin rennt voll schnell und auch eine andere source habe ich probiert geht auch schnell

--======================================--
--== Beitrag erstellt: 14:14 um 14:14 ==--
--== geantwortet auf Beitrag vom ==--
--== automatische Beitragszusammenführung ==--
--======================================--

pullermann schrieb nach 41 Sekunden:

Zitat von Solstice

Ausgabe von Top posten,
Vorher Server neustart und 10 min warten.

Ausgabe von Top???????????????

[tantetoni2]

vielleicht haut dir da einer was über die announce.php rein, scheib dir mal nen kleines log was die daten in einer txt datei schreib dir über die announce kommen

[Solstice]

Ausgabe von Top???????????????

Fahr den Server runter, gut gemeinter Rat von mir.

[pullermann]

Zitat von tantetoni2

vielleicht haut dir da einer was über die announce.php rein, scheib dir mal nen kleines log was die daten in einer txt datei schreib dir über die announce kommen

ich denke auch an einen angriff weil die seite erst voll schnell ging und über iptables habe ich schon die eingehenden pings verboten was aber nix gebracht hat

wo finde ich eigendlich die logs wo man sieht wer den server anpingt oder angreift?
dann könnte man diese ip komplett vom server auschließen

[Cerberus]

also das glaub ich auch fast ...

TOP ist ein Befehl für die Komando-Zeile und listet alle Prozesse auf

[Solstice]

@Pullerman
Richtige Angriffe kommen meist von mehreren oder wechselnden Ips.
Wenn du also solang der angriff ist an den logs sitzen willst und manuell jede neue IP sperren willst...
^^
Viel Spass.

Trotzdem würde ich halt ma das machen was ich grade empfohlen habe... das ist der erste schritt richtung lösung... jedoch nicht der letzte

[pullermann]

Zitat von Cerberus

also das glaub ich auch fast ...

TOP ist ein Befehl für die Komando-Zeile und listet alle Prozesse auf

bitteschön

PHP-Code:



   20 root      20   0     0    0    0 S    0  0.0   0:01.61 events/1
 7229 www-data  40   0  215m  10m 4352 S    0  0.1   0:00.08 apache2
 7506 root      40   0 18952 1380  940 R    0  0.0   0:00.06 top
    1 root      40   0 10308  744  616 S    0  0.0   0:02.15 init
    2 root      40   0     0    0    0 S    0  0.0   0:00.00 kthreadd
    3 root      RT   0     0    0    0 S    0  0.0   0:00.00 migration/0
    4 root      20   0     0    0    0 S    0  0.0   0:00.00 ksoftirqd/0
    5 root      RT   0     0    0    0 S    0  0.0   0:00.00 migration/1
    6 root      20   0     0    0    0 S    0  0.0   0:00.00 ksoftirqd/1
    7 root      RT   0     0    0    0 S    0  0.0   0:00.00 migration/2
    8 root      20   0     0    0    0 S    0  0.0   0:00.00 ksoftirqd/2
    9 root      RT   0     0    0    0 S    0  0.0   0:00.00 migration/3
   10 root      20   0     0    0    0 S    0  0.0   0:00.00 ksoftirqd/3
   11 root      RT   0     0    0    0 S    0  0.0   0:00.00 migration/4
   12 root      20   0     0    0    0 S    0  0.0   0:00.00 ksoftirqd/4
   13 root      RT   0     0    0    0 S    0  0.0   0:00.00 migration/5
   14 root      20   0     0    0    0 S    0  0.0   0:00.00 ksoftirqd/5