А помоему с оперативкой там всё ок, нормальное явление, вот если в swap залезет тогда можно задуматься о каких то изменениях, да и то не стоит... Можно немного уменьшить число апачей чтобы swap не использовался, думаю на производительность это сильно не повлияет учитывая использование процессора в текущий момент. Netwind прав, беспокоиться пока рано!
ТС, если есть желание сменить хостинг на тот который хотябы пытается бороться с ддос, а не отключает сайт сразу, могу предложить такой (работаю с ним в партнёрстве), уже не раз отбивали атаки, также есть спец. защита от всплеска активности по пхп запросам (собственно от ддос), все боты в белом списке, т.е. не блокируются. Цены нормальные, если интересно пишите в личку.
Был бы я клиентом хостинга, то выбрал бы ддос устойчивого, при желании хостинг мог бы и распределённую атаку отфильтровать, но тут дело в том что лагов не избежать и поэтому лучше сразу отключить одного чем заставить страдать всех )
Удивило то, что мастерхост делает это так легко, вернее ничего не делает.. учитывая лидерство и цены на их услуги, могли бы и попытаться... сомневаюсь что атака сильная и дорогая.. (судя по словам автора)
webnames.ru
ntpdate -bs europe.pool.ntp.org
а так, если не ошибаюсь, ежедневно без крона синхронизирует..
или без крона никак?
сегодня немного иначе, расход cpu до 10%
мелькает 2-3 активных процесса от php-cgi, обычно их 20
и естественно запросы обрабатываются не моментально а через пару секунд (стоят в очереди)
так как 3 процесса видимо не успевают их принять, перезагрузил php, всё стало ок!
так вот, почему другие процессы не работаю? :)
проблема через somaxconn не решена.. и апстримы для борьбы с нагрузкой а не с такого рода болезнями..
Andreyka, один сервер всего, нет апстримов
netwind, 502 это ладно, а при 100%й нагрузке ещё и тормаза появляются, обычно сервер и 30% не требует.. если повторится, надо вычислить! (пока не удалось)
somaxconn это не решение проблемы в корне, правильнее былобы вычислить какой скрипт приводит к этому.. просто у меня в системе пользователи используют разные настройки которые потом используются в различных пхп-циклах с regex, возможно кто-то просёк какой то баг и играется...
Boris A Dolgov, php-fpm быстрее чем обычный php as fastcgi ?
Сегодня опять 502 была, но somaxconn опять 128 а не 1024 стоял, сбросился после перезагрузки (
При этом заметил что иногда всплески одного из пхп процессов секунд на 5-10 до 100%... видимо какое то зацикливание...
Как можно по быстрому вычисить какой это скрипт? Можно как то просматривать какой скрипт в данный момент как долго запущен и сколько цпу потребляет? дебагер поможет тут?
Раз сервак не ляжет, то наврятли это ДДОС, потому что смысл его в обратном)
сегодня тоже заметил на своём форуме 50 гостей.. обычно их около 10..
Сегодня такая же проблема всплыла, но стоит EXIM4 стандартно сконфигурированный.
Вообщем есть почта admin@domain.ru, почта в ДНС через MX запись настроена на другой сервер.
При отправлении на эту почту через пхп:
2008-12-15 16:14:53 1LCF9p-0005cx-O0 <= wwwrun@domain.ru U=wwwrun P=local S=552
2008-12-15 16:14:53 1LCF9p-0005cx-O0 mail.domain.ru [x.x.x.x] Connection refused
Он берёт IP вебсервера где сайт domain.ru! (почты там вообще нет поэтому нет коннекта)
Самое удивительное что если пинговать mail.domain.ru, то будет почтовый IP, а exim показывает IP от сайта.
Думаю проблема с ТС у нас одна, разные МТА, наверное с днс сервером что то не то?
