Angriffe auf Server - Hilfe

xpell

New Member
Hallo liebe Gemeinde

Ich habe folgendes Problem und hoffe jemanden zu finden, der mir bei der Lösung behilflich sein könnte.

Unser Server wird seit mehreren Monaten zum Absturtz gebracht. Gruind dafür sind offensichtlich vermehrte Anfragen, die zu einem bestimmten zeitpunkt gesendet werden. Dabei kreigt dann der Apache einen Overflow und es steht ein Reboot an. Das Spiel geht jetzt fast 3 mal täglich so.

Meine Frage wäre, ob jemand bei der Lösung behilflich sein kann. Wir haben ein Script installiert und den Support des Servers kontaktiert. Die Antwort bringt mich allerdings nicht wirklich weiter. Dennoch als Hintergrund:

PHP:
wie Sie in Ihrem Log sehen können, stieg die Load immer weiter, 
bis der Server schlussendlich nicht mehr reagierte. 
Hier gibt es nun zwei Ansatzpunkte hinter das Problem zu kommen. 
Zum einen können Sie die Logdateien nach auffälligen anfragen oder 
einer steigenden Anzahl an Anfragen untersuchen oder Sie überwachen 
den Server nebenbei mit "top" o.ä. Sollte Ihr Server nicht mehr reagieren 
sollte sich auch das Top nicht mehr ändern und eventuelle Rückschlüsse 
ziehen lassen. 
Am besten ist es jedoch die Ursache näher zu untersuchen, sobald die Load steigt. 
So können Sie direkt eventuellen Verdachtpunkten, wie zu viele zeitgleiche Anfragen, 
MySQL-Anfragen oder dergleichen ermitteln. 

----- -----
runq-sz plist-sz ldavg-1 ldavg-5 ldavg-15
14:50:24 0 135 6.85 2.76 2.25
14:51:25 2 141 10.46 4.53 2.89
14:52:25 28 146 19.10 7.93 4.15
14:53:25 0 154 45.54 19.72 8.74
14:54:25 0 156 42.23 20.28 9.10
14:55:39 30 149 28.51 20.51 10.02
14:56:39 0 158 40.43 25.49 12.54
14:57:40 0 146 28.14 24.66 12.95
14:58:40 28 147 28.11 24.98 13.72
14:59:41 35 149 34.52 27.36 15.29
15:00:41 44 152 41.10 30.45 17.10

Die Logdateien sind natürlich endlos lang.

Ich würde mich freuen, wenn sich jemand melden würde. Zugangsdaten etc. stelle ich dann gerne zur Verfügung.

Gruß

Marc B.
 
Suchst Du einen kommerziellen Admin, oder Hilfestellung, wie Du es selber beheben kannst?

huschi.
 
Hallo

Grundsätzlich bin ich natürlich bereit für eine Leistung zu bezahlen. Vor allem wenn sie mir endlich zur Lösung des Problems verhilft. Nur wüsste ich dann gerne vorher was ungefähr auf mich zukommt. :D Denn beim Serveranbieter habe ich das Gefühl, dass man durch solche Anfragen die ganze Firma unterhalten soll.

Die Lösung sollte vor allem so klar gestellt werden, dass ich sie auch auf unseren neuen (gerade bei Hetzner bestellten) Server anwenden kann. Ich habe zwar einen Freund, der sich etwas mit Servern auskennt, jedoch findet er nicht die Wurzel des Problems.

Anbei nochmal ein Hinweis auf diese Speicherfresser:

Code:
13615 wwwrun 16 0 593m 28m 2936 S 0.0 1.4 0:05.04 httpd2-prefork
4638 mysql 16 0 136m 5012 1700 S 0.0 0.2 75:42.85 mysqld-max

Gruß

Marc B.
 
Einen schönen guten Tag,

sollte Ihre Anfrage noch Bestand haben, so würde ich mich freuen, wenn wir uns vielleicht per Email über Details ihres Problems mit dem Server unterhalten könnten. Dann könnte ich Ihnen auch ein unverbindliches Angebot machen.

MfG

A. Busch

eMail: info@linuxnetbox.de
 
Back
Top