Dotaz: Vytížení CPU na serveru

[Tomasekkkk]

Zdravím Vás, rád bych se zeptal, zda-li by se tady někdo nenašel, kdo by se mi mohl chvilku věnovat při řešení problému s Debian Serverem (squeeze) s instalovaným PHP 5.2 a apache2, Mysql, postfix atp. Na serveru se poslední měsíce stále něco děje, server je zpomalený, vytěžuje se procesor, monit proces potom vždy restartuje a server např. 2 dny zase jede zpomaleně, ale funguje. Bohužel nevím jak přes Apache Benchmark atp. ověřit kde může být problém. Zkoušel jsem i mysqltuner, ale zdá se mi, že žádná změna nepomáhá. Opravdu jsem v pasti a nevím co s tím udělat. Chystám se již nainstalovat nově server atp. ale myslím si, že to problém nevyřeší.

Odpovědi

[Jirka]

Můžeš vyloučit, že je hacknutý?

[Tomasekkkk]

To vyloučit nemůžu, myslím si, že není. Spíš to vypadá na nějaké útoky přes starší phpbb, vyhledávací formuláře atp. Jde o to, že na weby je velký přístup, na serveru jsem nic nenašel. Firewall má většinu portů zablokovaných

[Jirka]

Nejdrive bych prohledal server na pripadny vyskyt rootkitu atd, nainstaloval suhosin, udelal statistiku logu, jake skripty se nejcasteji pouzivaji. Take statistika odesilane posty pomuze. Je toho dost, chce to byt trpelivy...

[Petr Maleček]

A co využití disku, není přetížený requesty, že by stoupal load kvuli iowaitu ? Nainstaluj si munin (apt-get install munin) a pomocí grafů sleduj využití prostředků. Třeba Ti to poví víc.