Re: hoher Load
klaus zerwes schrieb:
Roger Rehnelt schrieb:
Du hast die Frage von David nicht (ganz) beantwortet.
Ungewöhnliche Einträge in den Logs konnte ich nicht verzeichnen.
Ein Load von 5 mag die Mühle zwar etwas träger machen, aber dass "goar
nix mehr gehen tut" ist schon verwunderlich ...
Das liegt sicherlich auch an der ultralahmen Festplatte.
www4:~# hdparm -Tt /dev/sda
/dev/sda:
Timing cached reads: 1048 MB in 2.00 seconds = 523.67 MB/sec
Timing buffered disk reads: 30 MB in 3.10 seconds = 9.68 MB/sec
Eingebaut ist ein Adaptec SCSI-Controller (welches RAID kann ich per SSH
nicht erkennen).
Läuft auf dem Server irgendwas mit iptables und conntrack?
Jein. Fail2ban läuft, welches SSH und ProFTP scannt.
Und wenn die iptables - Regeln dich als Admin ausschliessen könnte es zu
den beschriebenen Login- ewigwarten - phänomenen kommen. Muss nicht
sein, aber sollte man vorher ausschliessen.
Naja, wenn ich es dann doch mal geschaff habe mich zu connecten, und den
Indianer neu starte, geht der Load aber sofort runter. Insofern wird es
wohl IMHO eher am Apache liegen. Aber deshalb schreibe ich ja hier rein.
Ich kann eben nur vermuten und brauche Hilfe. :)
Allgemein solltest du mal ein Auge auf den Netzwer-Traffik werfen
Distributed SYN flood DOS Angriffe sind manchmal nicht auf den ersten
Blick zu erkennen.
Wie mache ich das? Laut Provider steckt vor dem Server eine Firewall.
Ich bin froh, dass ich Port 80, 21 und 22 in beide Richtungen offen habe.
parallel die apache-Prozesse mal genauer untersuchen. wird eine
bestimmte URL aufgerufen kurz bevor der Load steigt? typo3 ist ein
kleines Monster...
Wegen der beknackten Logfiles ist es mir atm. nicht möglich irgendwas
nützliches zu erkennen...
Hui - benutzt du u.U. BufferedLogs?
Nein. Gar nicht. Alles nahezu Standard. Bei dem Volumen lohnt sich das
nicht. "CustomLog" ist "combined".
Das LogFormat von apache kann man gut anpassen. Es gibt da einige
Optionen die IMHO die zeit die für die Verarbeitung des Requests
benötigt wird loggen. gegebenenfals LogFormat anpassen um mehr Infos zu
kriegen.
Ich habe Angst es auf "debug" zu setzen. Bei der lahmen Platte kommt die
Schüssel dann gar nicht mehr nach :-)
Gruß
Roger.
Reply to: