|
Название: Загрузка процессора Отправлено: Stronglan от 05 Января 2021, 11:22:35 Вчера с периодичностью несколько раз в час и на пару минут, становится плохо серверу, проц загружен, через пару минут отпускает. Подскажите по возможности в чем может быть дело..
В момент проблемы: https_://i.ibb.co/YWm7WJr/1.jpg В момент нормальной работы: https_://i.ibb.co/d0Kqwjt/2.png Название: Re: Загрузка процессора Отправлено: Efendy от 05 Января 2021, 19:12:19 ну так не видно же что за процессы забирают ресурсы. Обычный top покажет процессы. Ну или этот переключи в нужный режим (htop это или что?). С такими скринами только к гадалке.
Название: Re: Загрузка процессора Отправлено: ser970 от 05 Января 2021, 19:55:56 там как раз и видно что сетевая (ixl) укладывает в 0 idle.
если циклично то, можно предположить атаку, для начала на аплинке tcpdump -n -i имя_аплинка port 53 и тоже самое для 123 (довольно частые атаки и легко отбиваются...) + тюнить систему , оптимизировать фаер... и так далее Название: Re: Загрузка процессора Отправлено: Stronglan от 06 Января 2021, 08:51:03 ну так не видно же что за процессы забирают ресурсы. Обычный top покажет процессы. Ну или этот переключи в нужный режим (htop это или что?). С такими скринами только к гадалке. Попробую обычный top вывести в момент проблемы, он когда тупить начинает, долго на какие-либо команды реагирует. Название: Re: Загрузка процессора Отправлено: Stronglan от 06 Января 2021, 08:56:10 там как раз и видно что сетевая (ixl) укладывает в 0 idle. если циклично то, можно предположить атаку, для начала на аплинке tcpdump -n -i имя_аплинка port 53 и тоже самое для 123 (довольно частые атаки и легко отбиваются...) + тюнить систему , оптимизировать фаер... и так далее В течение пары часов может уходить в такое состояние до 5 мин раз 10, потом нормализуется работа до следующего дня. В нормальном состоянии: tcpdump -n -i имя_аплинка port 53 и тоже самое для 123 (довольно частые атаки и легко отбиваются...) .... сыпятся постоянно данные, как понять флуд это или нет? Название: Re: Загрузка процессора Отправлено: ser970 от 06 Января 2021, 09:24:53 смотри или нету входящего по 53 порту на твои айпи (кроме днс ,если есть он в сети)
ну и соответственно в ipfw блочишь 53 порт на твои айпи ( ну не может быть у зверя свой днс...) Название: Re: Загрузка процессора Отправлено: Stronglan от 13 Января 2021, 19:48:58 Снова такая же беда, в момент проблемы вот такое....
https_://i.ibb.co/tZn7ZgC/2.png Название: Re: Загрузка процессора Отправлено: Belos от 13 Января 2021, 21:19:17 вам ser97 дал подсказку, что сделать в "глючный" момент
ix1 - куда смотрит? мир, локал? Название: Re: Загрузка процессора Отправлено: ser970 от 13 Января 2021, 21:55:58 Снова такая же беда, в момент проблемы вот такое.... судя по top - это не сервис грузит , а по первому топу именно сетевыеhttps_://i.ibb.co/tZn7ZgC/2.png поэтому top -SHP и tcpdump Название: Re: Загрузка процессора Отправлено: Stronglan от 17 Января 2021, 10:14:15 top -SHP и tcpdump на порт 53 и 123 пробовал, в момент проблемы ничего подозрительного на этих портах. Проблема случается циклично примерно в одно и тоже время, что еще можно посмотреть?
Название: Re: Загрузка процессора Отправлено: ser970 от 17 Января 2021, 10:39:45 а графики пакетов/сек на интерфейсах и графики загрузки интерфейсов есть ?
Название: Re: Загрузка процессора Отправлено: Stronglan от 17 Января 2021, 10:46:24 Если смотреть пакеты командой netstat -w1 то в момент проблемы их количество меньше чем в момент нормальной работы сервера, а загрузка просто падает.
|