Загрузка процессора

[Stronglan]

Вчера с периодичностью несколько раз в час и на пару минут, становится плохо серверу, проц загружен, через пару минут отпускает. Подскажите по возможности в  чем может быть дело..

В момент проблемы:
https_://i.ibb.co/YWm7WJr/1.jpg

В момент нормальной работы:
https_://i.ibb.co/d0Kqwjt/2.png

[Efendy]

ну так не видно же что за процессы забирают ресурсы. Обычный top покажет процессы. Ну или этот переключи в нужный режим (htop это или что?). С такими скринами только к гадалке.

[ser970]

там как раз и видно что сетевая (ixl) укладывает в 0 idle.

если циклично то, можно предположить атаку,
для начала на аплинке  tcpdump -n -i имя_аплинка port 53
и тоже самое для 123 (довольно частые атаки и легко отбиваются...)

+ тюнить систему , оптимизировать фаер... и так далее

[Stronglan]

ну так не видно же что за процессы забирают ресурсы. Обычный top покажет процессы. Ну или этот переключи в нужный режим (htop это или что?). С такими скринами только к гадалке.

Попробую обычный top вывести в момент проблемы, он когда тупить начинает, долго на какие-либо команды реагирует.

[Stronglan]

там как раз и видно что сетевая (ixl) укладывает в 0 idle.

если циклично то, можно предположить атаку,
для начала на аплинке  tcpdump -n -i имя_аплинка port 53
и тоже самое для 123 (довольно частые атаки и легко отбиваются...)

+ тюнить систему , оптимизировать фаер... и так далее

В течение пары часов может уходить в такое состояние до 5 мин  раз 10, потом нормализуется работа до следующего дня.

В нормальном состоянии:

tcpdump -n -i имя_аплинка port 53
и тоже самое для 123 (довольно частые атаки и легко отбиваются...)  .... сыпятся постоянно данные, как понять флуд это или нет?

[ser970]

смотри или нету входящего по 53 порту на твои айпи (кроме днс ,если есть он в сети)

ну и соответственно в ipfw блочишь 53 порт на твои айпи ( ну не может быть у зверя свой днс...)

[Stronglan]

Снова такая же беда, в момент проблемы вот такое....
https_://i.ibb.co/tZn7ZgC/2.png

[Belos]

вам ser97 дал подсказку, что сделать в "глючный" момент

ix1 - куда смотрит? мир, локал?

[ser970]

Снова такая же беда, в момент проблемы вот такое....
https_://i.ibb.co/tZn7ZgC/2.png

судя по top - это не сервис грузит , а по первому топу  именно сетевые
поэтому top -SHP  и tcpdump

[Stronglan]

top -SHP  и tcpdump на порт 53 и 123 пробовал, в момент проблемы ничего подозрительного на этих портах. Проблема случается циклично примерно в одно и тоже время, что еще можно посмотреть?

[ser970]

а графики пакетов/сек  на интерфейсах и графики загрузки интерфейсов есть  ?

[Stronglan]

Если смотреть пакеты командой netstat -w1 то в момент проблемы их количество меньше чем в момент нормальной работы сервера, а загрузка просто падает.