+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+--- Thread: [CLOSED] Mega Load Problem (/thread-4646.html)
RE: Mega Load Problem - fulltilt - 10-18-2008 09:01 PM
Ich teste es mal auf der VM, ich bin sehr zuversichtlich, das diese Umstellung das Problem mit den Prozessen löst :-)
Sollte vieleicht als standard ins ispcp - mod_fcgi ist veraltet ...
schau mal - das tauchte eben bei der Mega Spitze im default-error.log auf:
[Sat Oct 18 12:09:01 2008] [error] [client xx.xx.xx.xx] (4)Interrupted system call: FastCGI: comm with server "/var/www/fcgi/master/php5-fcgi-starter" aborted: select() failed, referer: http://000.00.00.xx/webmail/src/right_main.php?use_mailbox_cache=0&startMessage=1306&mailbox=INBOX
[Sat Oct 18 12:09:01 2008] [error] [client xx.xx.xx.xx] FastCGI: incomplete headers (0 bytes) received from server "/var/www/fcgi/master/php5-fcgi-starter", referer: http://000.00.00.xx/webmail/src/right_main.php?use_mailbox_cache=0&startMessage=1306&mailbox=INBOX
[Sat Oct 18 12:14:08 2008] [error] [client xx.xx.xx.xx] (4)Interrupted system call: FastCGI: comm with server "/var/www/fcgi/master/php5-fcgi-starter" aborted: select() failed, referer: http://000.00.00.xx/webmail/src/right_main.php?use_mailbox_cache=0&startMessage=1216&mailbox=INBOX
[Sat Oct 18 12:14:08 2008] [error] [client xx.xx.xx.xx] FastCGI: incomplete headers (0 bytes) received from server "/var/www/fcgi/master/php5-fcgi-starter", referer: http://000.00.00.xx/webmail/src/right_main.php?use_mailbox_cache=0&startMessage=1216&mailbox=INBOX
ist das so richtig?
ändern in ispcp:
PHP_FASTCGI = fcgid
a2enmod fcgid
a2dismod fastcgi
a2dismod fastcgi_ispcp
RE: Mega Load Problem - ZooL - 10-18-2008 09:26 PM
ich denke nicht das ] FastCGI: incomplete headers (0 bytes) received from server "/var/www/fcgi/master/php5-fcgi-starter", richtig ist *lach*
RE: Mega Load Problem - fulltilt - 10-18-2008 09:40 PM
nee *g* ...
meinte beim aktivieren von fcgid:
a2enmod fcgid_ispcp
a2dismod fastcgi_ispcp
scheint zu klappen :-)
[Sat Oct 18 15:43:30 2008] [notice] Apache/2.2.3 (Debian) configured -- resuming normal operations
[Sat Oct 18 15:47:49 2008] [notice] mod_fcgid: call /var/www/ispcp/gui/index.php with wrapper /var/www/fcgi/master/php5-fcgi-starter
[Sat Oct 18 15:47:49 2008] [notice] mod_fcgid: server /var/www/ispcp/gui/index.php(12084) started
Hammer ... das ist ein gewaltiger Unterschied mit fcgid.
Die Prozesse werden jetzt sofort beendet, die Load ist runter:
top - 14:25:25 up 2 days, 13:01, 1 user, load average: 0.13, 0.39, 0.49
Tasks: 120 total, 2 running, 118 sleeping, 0 stopped, 0 zombie
Cpu(s): 1.7%us, 2.0%sy, 1.3%ni, 94.7%id, 0.3%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 2010660k total, 693176k used, 1317484k free, 42128k buffers
Swap: 3943948k total, 688k used, 3943260k free, 357820k cached
RE: Mega Load Problem - ZooL - 10-19-2008 01:54 AM
fullit mussten die domains auf change gesetzt werden
habe umgestellt und läuft astrein load ist von 28 runter auf null...
mfg
RE: Mega Load Problem - fulltilt - 10-19-2008 02:04 AM
(10-19-2008 01:54 AM)ZooL Wrote: fullit mussten die domains auf change gesetzt werden
habe umgestellt und läuft astrein load ist von 28 runter auf null...
nö - das ging ohne rqst-mngr :-)
Ist echt geil - Load geht mächtig runter.
Habe jetzt noch ein Problem Web gesperrt, da sind laufend Zugriffe aus Russland, Serbien, China, Br. ... Hacker halt.
Seitdem ist es ruhig.
Ich suche jetzt noch irgendwas gutes um bestimmte Server und Länder zu blocken ... am besten ne Liste mit IP Adressen /Ranges ...
RE: Mega Load Problem - ZooL - 10-19-2008 02:24 AM
apache2 Blacklist ?!?!? sowas denk ich mal...
RE: Mega Load Problem - fulltilt - 10-19-2008 02:50 AM
(10-19-2008 02:24 AM)ZooL Wrote: apache2 Blacklist ?!?!? sowas denk ich mal...
Hab hier was gutes gefunden:
http://www.wizcrafts.net/exploited-servers-iptables-blocklist.txt
http://www.wizcrafts.net/russian-iptables-blocklist.txt
http://www.wizcrafts.net/nigerian-iptables-blocklist.txt
http://www.wizcrafts.net/chinese-iptables-blocklist.txt
Das mit dem fastcgi_ispcp sollte man vieleicht ganz rausnehmen im Trunk ...
RE: Mega Load Problem - ZooL - 10-19-2008 04:16 AM
wunderbar ;-) jetzt musst du nur noch schreiben wie man soetwas auch einbindet benutzt...
mfg
RE: Mega Load Problem - fulltilt - 10-19-2008 07:20 AM
Ich binde es in ein iptables init script ein - wenn es fertig ist, poste ich es in die Code Abteilung :-)
RE: Mega Load Problem - ZooL - 10-19-2008 05:51 PM
http://www.heise.de/security/Die-Apache-Firewall--/artikel/69070/0
Seite 4... sehr interessant @fullit
schau es dir mal an...
EDIT:
das ist ist auch sehr interessant ...
http://dnsbl.abuse.ch/faq.php#mod_defensible
mfg