Проблема ВДС: Перегрузка памяти вызвывает повышение трафика?

P

12

Pridem

22 декабря 2010, 20:49

1190

Спасайте.

Недели 2 назад ВПС начал вести себя странно. На ВПС всего 1 сайт с посещаемостью до 5к (Joomla).

Панель управления ВПС отключили из-за съедения трафика в 1000 GB, поэтому графики нарисую от руки.

Конфа ЦПУ 2,5 Ггц, РАМ 512.

Большее удивление вызывает Трафик:

С чем такое может быть связано? Когда память перегружена, трафик подскакивает до 10 Мбит\с . До перегрузки памяти - вроде бы до 10-100 кбит\с.

Когда просматривал команду top - ничего такого не замечал, до перегрузки и после изменений в процессах не было .

Что мне делать. возможно что то показать, какие то команды. но даже если так, нужно для начала восстановить доступ к панели управления сервером.

Буду благодарен за любую помощь

822

Andreyka

22 декабря 2010, 22:22

#1

Связана с неправильной настройкой VDS скорее всего.

Не стоит плодить сущности без необходимости

C2

83

cyber2

22 декабря 2010, 23:11

#2

Панель управления ВПС отключили из-за съедения трафика в 1000 GB,

ддосили вас скорее всего, потом впска стала в позу (недоступной) - прекратили

потом заново начали

хотя как вариант - я бы еще рассмотрел взлом впса, настройку на нем опенрелея и так далее. но это для эстетов. :)

трафик на ровном месте ж откуда то взялся?

тут разве что навык телепатии развивать

cyber2 добавил 23.12.2010 в 02:12

Связана с неправильной настройкой VDS скорее всего.

:) такой фразой можно на половину вопросов ответить, в мемориз

cyber2 добавил 23.12.2010 в 02:15

Когда память перегружена, трафик подскакивает до 10 Мбит\с . До перегрузки памяти - вроде бы до 10-100 кбит\с.

а по графикам видно, что трафик был такой же, как и после перезагрузки :)

M

278

myhand

22 декабря 2010, 23:59

#3

cyber2:
хотя как вариант - я бы еще рассмотрел взлом впса, настройку на нем опенрелея и так далее. но это для эстетов. :)

Опенрелей - эт действительно для эстетов. А вот файлопомойку какую - запросто могли организовать после взлома. Дело обычное.

Стоило бы начать со статистики трафика входящий/исходящий. Показать вывод команд top, ps aux. Если автору актуально и есть возможность потратить более-менее адекватную сумму (20-40$) - обращайтесь. Локализуем проблему и подскажем как быть.

cyber2:
такой фразой можно на половину вопросов ответить, в мемориз

Хе-хе. Даю Вам еще одну: проблемы клиентов делятся на два практически совпадающих класса - от жадности и от глупости.

Абонементное сопровождение серверов (Debian) Отправить личное сообщение (), написать письмо ().

P

250

Pilat

23 декабря 2010, 00:02

#4

Если переформулировать название темы, может быть, ответ будет очевиден: "Повышение трафика вызывает перегрузку памяти" - то есть много запросов - много обработчиков запросов - много памяти. А почему много запросов - надо смотреть логи.

Блог (http://www.pilat66.ru/)

P

12

Pridem

23 декабря 2010, 13:21

#5

Взлом вдс - вполне может быть. Файлопомойки - не могу могу утвержадть, но трафик ведь резко возрастает, а поедание памяти идет постепенно.

Pridem добавил 23.12.2010 в 16:23

Так же включили мне вдс для отладки.

Показываю графики и топ чуть позже.

Pridem добавил 23.12.2010 в 16:27

Pridem добавил 23.12.2010 в 16:36

TOP

Лог знаю только 1, тот что в ISPmanager.

822

Andreyka

23 декабря 2010, 14:12

#6

Круто, sshd: от apache :)

Самое время звонить 911.

M

278

myhand

23 декабря 2010, 14:43

#7

Нда, там уже живая кунсткамера поди. Доставайте бекап сайтов и делайте реинсталл сервера, не жалея денюжку системному администратору. Раз jomla - убедитесь заодно, что обновили движок до последней стабильной версии.

P

12

Pridem

23 декабря 2010, 17:26

#8

Так а чем вызван такой трафик кто-то подскажет?

К тому на новом сервере я где-то месяц, как переехал, где-то через неделю начались проблемы. А версия joomla устарела на года пол даже больше.

Pridem добавил 23.12.2010 в 20:59

Кусок Access Log из ISPManager


77.50.132.143 - - [23/Dec/2010:20:46:39 +0300] "GET /templates/ja_sanidineii_light/images/content-center.gif HTTP/1.1" 200 108 "http://www. <<< МОЙ-ДОМЕН >>>/templates/ja_sanidineii_light/css/template.css" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:39 +0300] "GET /templates/ja_sanidineii_light/images/box-tl.gif HTTP/1.1" 200 328 "http://www. <<< МОЙ-ДОМЕН >>>/templates/ja_sanidineii_light/css/template.css" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:37 +0300] "GET /images/jdownloads/screenshots/citiesXL-2011.png HTTP/1.1" 200 47843 "http://www. <<< МОЙ-ДОМЕН >>>/files/rusifikatory/cities-xl-2011-rusifikator" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:39 +0300] "GET /templates/ja_sanidineii_light/images/content-top.gif HTTP/1.1" 200 766 "http://www. <<< МОЙ-ДОМЕН >>>/templates/ja_sanidineii_light/css/template.css" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:39 +0300] "GET /templates/ja_sanidineii_light/images/content-bot.gif HTTP/1.1" 200 759 "http://www. <<< МОЙ-ДОМЕН >>>/templates/ja_sanidineii_light/css/template.css" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:39 +0300] "GET /templates/ja_sanidineii_light/images/subnav-hover.gif HTTP/1.1" 200 50 "http://www. <<< МОЙ-ДОМЕН >>>/templates/ja_sanidineii_light/css/template.css" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:39 +0300] "GET /components/com_jcomments/tpl/default/images/jc_refreshg.gif HTTP/1.1" 200 119 "http://www. <<< МОЙ-ДОМЕН >>>/components/com_jcomments/tpl/default/style.css?v=10" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:39 +0300] "GET /components/com_jcomments/tpl/default/images/jc_btnr.gif HTTP/1.1" 200 146 "http://www. <<< МОЙ-ДОМЕН >>>/components/com_jcomments/tpl/default/style.css?v=10" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /templates/ja_sanidineii_light/images/h3-bg.gif HTTP/1.1" 200 2382 "http://www. <<< МОЙ-ДОМЕН >>>/templates/ja_sanidineii_light/css/template.css" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /templates/ja_sanidineii_light/images/grad-2.gif HTTP/1.1" 200 148 "http://www. <<< МОЙ-ДОМЕН >>>/templates/ja_sanidineii_light/css/template.css" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /templates/ja_sanidineii_light/images/vline.gif HTTP/1.1" 200 44 "http://www. <<< МОЙ-ДОМЕН >>>/templates/ja_sanidineii_light/css/template.css" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/tpl/default/images/jc_btnl.gif HTTP/1.1" 200 338 "http://www. <<< МОЙ-ДОМЕН >>>/components/com_jcomments/tpl/default/style.css?v=10" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /templates/ja_sanidineii_light/images/mainnav-hover.gif HTTP/1.1" 200 155 "http://www. <<< МОЙ-ДОМЕН >>>/templates/ja_sanidineii_light/ja_menus/ja_splitmenu/ja.splitmenu.css" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/tpl/default/images/resize.gif HTTP/1.1" 200 63 "http://www. <<< МОЙ-ДОМЕН >>>/components/com_jcomments/tpl/default/style.css?v=10" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/tpl/default/images/jc_bbcode.gif HTTP/1.1" 200 3581 "http://www. <<< МОЙ-ДОМЕН >>>/components/com_jcomments/tpl/default/style.css?v=10" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/images/smiles/laugh.gif HTTP/1.1" 200 1096 "http://www. <<< МОЙ-ДОМЕН >>>/files/rusifikatory/cities-xl-2011-rusifikator" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

212.106.56.179 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/libraries/joomlatune/ajax.js HTTP/1.1" 200 3978 "http://www. <<< МОЙ-ДОМЕН >>>/files/rusifikatory/rusifikator-left-4-dead-2" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB6.6; MRSPUTNIK 2, 3, 0, 296)"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/images/smiles/lol.gif HTTP/1.1" 200 681 "http://www. <<< МОЙ-ДОМЕН >>>/files/rusifikatory/cities-xl-2011-rusifikator" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/images/smiles/smile.gif HTTP/1.1" 200 685 "http://www. <<< МОЙ-ДОМЕН >>>/files/rusifikatory/cities-xl-2011-rusifikator" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/images/smiles/normal.gif HTTP/1.1" 200 1120 "http://www. <<< МОЙ-ДОМЕН >>>/files/rusifikatory/cities-xl-2011-rusifikator" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/images/smiles/wink.gif HTTP/1.1" 200 738 "http://www. <<< МОЙ-ДОМЕН >>>/files/rusifikatory/cities-xl-2011-rusifikator" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/images/smiles/cool.gif HTTP/1.1" 200 1104 "http://www. <<< МОЙ-ДОМЕН >>>/files/rusifikatory/cities-xl-2011-rusifikator" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/images/smiles/whistling.gif HTTP/1.1" 200 1130 "http://www. <<< МОЙ-ДОМЕН >>>/files/rusifikatory/cities-xl-2011-rusifikator" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/images/smiles/redface.gif HTTP/1.1" 200 1136 "http://www. <<< МОЙ-ДОМЕН >>>/files/rusifikatory/cities-xl-2011-rusifikator" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/images/smiles/sad.gif HTTP/1.1" 200 1116 "http://www. <<< МОЙ-ДОМЕН >>>/files/rusifikatory/cities-xl-2011-rusifikator" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/images/smiles/cry.gif HTTP/1.1" 200 1088 "http://www. <<< МОЙ-ДОМЕН >>>/files/rusifikatory/cities-xl-2011-rusifikator" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/images/smiles/surprised.gif HTTP/1.1" 200 1101 "http://www. <<< МОЙ-ДОМЕН >>>/files/rusifikatory/cities-xl-2011-rusifikator" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/images/smiles/sleeping.gif HTTP/1.1" 200 1154 "http://www. <<< МОЙ-ДОМЕН >>>/files/rusifikatory/cities-xl-2011-rusifikator" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

77.50.132.143 - - [23/Dec/2010:20:46:40 +0300] "GET /components/com_jcomments/images/smiles/shocked.gif HTTP/1.1" 200 1114 "http://www. <<< МОЙ-ДОМЕН >>>/files/rusifikatory/cities-xl-2011-rusifikator" "Mozilla/5.0 (Windows; U; Windows NT 6.1; ru; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 sputnik 2.3.0.96"

822

Andreyka

23 декабря 2010, 18:44

#9

Вызван многочисленными ранениями сервера, возможно в области системного софта.

Зачем быть уникальным в мире, где все можно скопировать

Open AI тестирует память для ChatGPT