[CLOSED] Mega Load Problem

[fulltilt]

(10-19-2008 05:51 PM)ZooL Wrote:  das ist ist auch sehr interessant ...
http://dnsbl.abuse.ch/faq.php#mod_defensible

Danke - das kannte ich noch nicht, werde es mal testen :-)

---

Hm - bei mir gehts wieder langsam hoch, die Prozesse gehen über 400 und was noch auffällt, ist das momentan viel ausgelagert wird in die Swap:

Tasks: 415 total, 6 running, 409 sleeping, 0 stopped, 0 zombie
Cpu(s): 15.8%us, 5.2%sy, 0.0%ni, 79.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 2010660k total, 1909744k used, 100916k free, 56696k buffers
Swap: 3943948k total, 773812k used, 3170136k free, 735552k cached

---

da produziert anscheinend irgend etwas Zombie Prozesse - was kann das sein:

[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 6079
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 10192
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 3275
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 7271
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 10207
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 2885
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 11219
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 31137
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 32158

[Top44]

Wenn das vorher nicht war würd ich Sagen mod_fcgid lagert was auf den cache bzw. Swap aus.

[fulltilt]

Hm - habe mal mod-security2 (lenny) ersetzt gegen die aktuelle ModSecurity v2.5.7 ...
Hier erscheint irgendwo alle 2 min. ein Angriff Log - die IPs sind aus Russland, Türkei, Polen usw ...
Nehme an das durch die Attacken auf den Apachen wohl auch die Zombies produziert werden und somit die Prozesse provoziert.

(10-20-2008 02:16 AM)Top44 Wrote:  Wenn das vorher nicht war würd ich Sagen mod_fcgid lagert was auf den cache bzw. Swap aus.

[Top44]

Installier mal mod_evasive, das sollte wenn es denn Denial of Service Attacks auf deinen Apache sind helfen.

[menki]

mir mod_evasive kannst du diese config in einer gut laufenden ispCP umgebung sehr gut einsetzen:

<IfModule mod_evasive20.c>
DOSHashTableSize 3097
DOSPageCount 4
DOSSiteCount 50
DOSPageInterval 2
DOSSiteInterval 2
DOSBlockingPeriod 10
</IfModule>

niedrigere werte kommen mit typo3, phpbb3 und co. schwer zurecht. keine software ist perfekt somit mod_evasive auch nicht!

MENKI

[fulltilt]

Danke - werds mal versuchen :-)

(10-20-2008 04:13 AM)menki Wrote:  mir mod_evasive kannst du diese config in einer gut laufenden ispCP umgebung sehr gut einsetzen:

<IfModule mod_evasive20.c>
DOSHashTableSize 3097
DOSPageCount 4
DOSSiteCount 50
DOSPageInterval 2
DOSSiteInterval 2
DOSBlockingPeriod 10
</IfModule>

niedrigere werte kommen mit typo3, phpbb3 und co. schwer zurecht. keine software ist perfekt somit mod_evasive auch nicht!

MENKI

[menki]

hats mit mod_evasive geklappt? :-)

MENKI

[fulltilt]

Hi MENKI,

ist etwas zurückgegangen, ab und zu kommt mal eine Load Spitze von 4-6 und dann ein paar Zombie Prozesse ...
Das mit den vielen schlafenden Prozessen konnte ich auch lösen:

ändern in ispcp:
PHP_FASTCGI = fcgid

a2enmod fcgid_ispcp
a2dismod fastcgi_ispcp

/etc/init.d/apache2 stop
/usr/bin/killall -HUP php5-cgi

ändern der fcgid_ispcp.conf:

<IfModule mod_fcgid.c>
AddHandler fcgid-script .php .php5
SocketPath /var/lib/apache2/fcgid/sock
IdleTimeout 600
IdleScanInterval 240
BusyTimeout 300
BusyScanInterval 120
ErrorScanInterval 6
ZombieScanInterval 3
ProcessLifeTime 3600
SpawnScoreUpLimit 10
SpawnScore 1
TerminationScore 2
MaxProcessCount 250
DefaultMaxClassProcessCount 10
DefaultMinClassProcessCount 0
IPCConnectTimeout 20
IPCCommTimeout 60
</IfModule>

dann alle php5-fcgi-starter ändern in
/var/www/fcgi
PHP_FCGI_CHILDREN=0

oder im Template ändern und den ispcp-rqst-mngr starten

/etc/init.d/apache2 start

(10-21-2008 03:52 AM)menki Wrote:  hats mit mod_evasive geklappt? :-)

MENKI

[BeNe]

Bin ja mal gespannt ob der Server generell besser mit fcgid läuft.

Greez BeNe

[fulltilt]

Ja - ganz sicher :-)