[evslanca]

Ola amigos,

Estou tendo um problema em um servidor, onde o load sobe de uma hora pra outra e de 150 processos vai pra 480 ate 600 processos, porem todos, eles sao:

nobody /usr/local/apache/bin/httpd -DSSL
nobody /usr/local/apache/bin/httpd -DSSL
nobody /usr/local/apache/bin/httpd -DSSL
nobody /usr/local/apache/bin/httpd -DSSL

Como é nobody pode ser qualquer um..

Ja instalei mod_evasive, ja usei varios comandos, e nao achei ainda o causador desse problema, algum conhece algum script q pode me mostrar qual processo ( SITE) esta sendo rodado dentro desse /usr/local/apache/bin/httpd -DSSL ?

[brunoheim]

Ola amigos,

Estou tendo um problema em um servidor, onde o load sobe de uma hora pra outra e de 150 processos vai pra 480 ate 600 processos, porem todos, eles sao:

nobody /usr/local/apache/bin/httpd -DSSL
nobody /usr/local/apache/bin/httpd -DSSL
nobody /usr/local/apache/bin/httpd -DSSL
nobody /usr/local/apache/bin/httpd -DSSL

Como é nobody pode ser qualquer um..

Ja instalei mod_evasive, ja usei varios comandos, e nao achei ainda o causador desse problema, algum conhece algum script q pode me mostrar qual processo ( SITE) esta sendo rodado dentro desse /usr/local/apache/bin/httpd -DSSL ?

Ae grande, instale o APF, mod_security, recompile seu php com PHPsu + SuExec e ative o safe_mode. Ah, lembre de instalar o BDF tambem, ele ajuda bastante contra ataques de força bruta, etc..

Verifique quantas conexões abertas tem em sua porta 80 ( web ):

netstat -aln | grep :80 | wc -l

Poste para nós para que possamos te ajudar.

Abraço ^^

[evslanca]

Ola, brunoheim

Todas as seguranças ja estao instaladas no server, esse server ja tem 8 meses q esta comigo, rodando 100% redondo, a poucos dias que começou com essa palhaçada....

Nao sei de onde esta saindo tanto processo, é de uma hora pra outra.. ja verifiquei o mysql mas nao achei nada, o load fica baixo, 0,66 e de uma hora pra outra sobe rapido pra 90 ate 120 a CPU com processos de 390 a 569, nao acredito ser ataque, pq existe varias configuraçoes feita para bloquear ips, fora q a rede é gerenciada, quando tem ataque o theplanet bloqueia na hora..

sinceramente nao sei mas oq fazer, vou sequir sua dica de netstat -aln | grep :80 | wc -l e depois posto o resultado...

[brunoheim]

Hmmm, isso parece ser um problema gerado pela criação dos logs de acessos, logs de erros, logs do ssl_engine e outros. Normalmente quando o apache possui muito acesso, acaba gerando um arquivo de log maior e mais complexo, causando aumento consideravel da memoria e do load tambem, assim parecendo ser um ataque.

Mas vale observar se o problema não esta sendo causado por SPAM ou algum outro serviço do seu servidor. Não se pode descartar a hipostese deste problema ser do MYSQL, pois muito acesso no apache em sites com MYSQL, acrescenta muito peso ao servidor. Cole para nós a configuração de seu my.cnf localizado em /etc/my.cnf para que possamos analisa-lo e assim ajuda-lo de forma mais ampla ^^

[sitebr]

Olá,

Como está seu TOP na hora do load alto? Seu server-status / apache?

Está logando mysql slow queries?

Phpsuexec habilitado irá aumentar seu load.

[Rapid VPS]

veja no status do apache, la na lista de sites carregando, veja se nao tem um que s repita muita vezes...