Dotaz: Něco je špatně, server je pomalý...

[Pepa]

Zdravím, dnes když jsem se chtěl připojit na můj server (Ubuntu 14.04) tak jsem čekal na připojení třeba 3 minuty, přitom ping probíhá okamžitě. Přitom ještě před pár dny to bylo během několika vteřin. Moc nevím kde mám hledat chybu, ale zkusil jsem mrknout do /var/log/syslog a v něm přibude každou vteřinu nový řádek:

Sep  1 14:59:43 host1 kernel: [272537.856337] IN-world:IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:52:54:00:00:13:16:08:00 SRC=37.157.196.217 DST=255.255.255.255 LEN=129 TOS=0x00 PREC=0x00 TTL=64 ID=28838 DF PROTO=UDP SPT=17500 DPT=17500 LEN=109

Tuší někdo co to znamená? Může to být příčina zpomalení? Díky za jakékoliv rady

Odpovědi

[Petr Šobáň]

Prostě musíš vědět co je ten stroj 37.157.196.217 zač zda regulérně tvému stroji posílá broadcast s nějakými daty a nebo je to nějakej spamer.

[majales]

Dropbox?? http://www.adminsub.net/tcp-udp-port-finder/17500

[ZAH]

Příloha:

• 5305f8d9f4a2741435fe0900.jpg (30051 bytů)

Na tenhle port útočí minimálně tři viry. Blokni tu adresu a uvidíš jestli to pomůže.

Pak je ještě možnost navštívit krásný zámek Hluboká nad Vltavou a poptat se na majitele servru.

ZAH

[Pepa]

Na jaký port? Já tam nějak nevidím číslo portu...?

[mngnt]

SPT DPT - Source port dest port.

[Pepa]

Díky

[Jendа]

Jaký to má load? Lagy při přihlášení přes SSH jsou často způsobeny nefunkčním DNS (dej UseDNS No).

Tu hlášku ti nejspíš dělá logovací modul do iptables. Má cenu to logovat? Poslouchá ti něco na tom portu? Co je v tom paketu? (tcpdump -w out.pcap -i eth0 port 17500)

[Pepa]

kam mám dát to UseDNS No?

[Jendа]

/etc/ssh/sshd_config

Pak restartuj sshd a zkus se přihlásit ještě před tím, než se odhlásíš z té původní session.

[j]

Aby proslo dst 255.255.255.255, tak ten stroj musi byt na tve siti (tvem segmentu site), protoze tohle pres router neprojde. Src muze byt podvrzena. Kazdopadne pokud to negeneruje traffic kterej by zahltil tvoji linku, tak v tom pricinu nehledej. Log ti samo nemus logovat vsechny pakety, ale pokud to vazne chodi 1x/s, tak to rozhodne meuze byt pricina.

Co pricina byt muze je jak bylo receno dns (pokud pouzivas). DNS ti totiz muze (trebas) vratit IPv6, a ta pokud neni dostupna, tak se ceka na timeout, coz muze trvat, a teprve pak se jde na Ipv4. (ff se by default chova v rozporu s RFC a zkusi se pripojit na Ipv4 i 6 zaroven, pouziva to, z ceho dostane rychlejsi odpoved, coz byva prevazne 4ka, a to i v pripade, ze 6ka je zcela korektne funkcni).

[Pepa]

Díky za rady, na serveru ale dns nainstalovaný nemám. Když to restartnu tak se připojim na ssh raz dva.

[Karlos]

Jenom nezapomínat zkontrolovat paměť, jestli je jí dost. Pak se to může chovat divně. Swap předpokládám vypnutý.

[jekub]

Co myslíte tím připojením na server? Skoro bych si tipnul na nějakého toho www admina.

[Pepa]

ssh

[petrfm]

Resi se tu vsechno kolem, ale jak uz nekdo vzpomenul, pri tom pomalem pripojeni bych zkusil nejdrive top, pak free -h a nakonec jeste df, protoze me se treba brutalne zpomalil server, kdyz mi doslo misto na disku a snazil jsem se delat zalohy, ktere nemely kam jit.

Pak taky tazatel neuvadi, jestli je pomale JEN to pripojeni na SSH, nebo server obecne - treba dat vykonat nejakou casove narocnou ulohu a podivat se, jestli se vykonava normalne, nebo neumerne dlouho. Takhle bych to resil ja. Az pak bych se vrtal v paketech.