+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+--- Thread: [CLOSED] Mega Load Problem (/thread-4646.html)
RE: Mega Load Problem - fulltilt - 10-19-2008 08:22 PM
(10-19-2008 05:51 PM)ZooL Wrote: das ist ist auch sehr interessant ...
http://dnsbl.abuse.ch/faq.php#mod_defensible
Danke - das kannte ich noch nicht, werde es mal testen :-)
Hm - bei mir gehts wieder langsam hoch, die Prozesse gehen über 400 und was noch auffällt, ist das momentan viel ausgelagert wird in die Swap:
Tasks: 415 total, 6 running, 409 sleeping, 0 stopped, 0 zombie
Cpu(s): 15.8%us, 5.2%sy, 0.0%ni, 79.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 2010660k total, 1909744k used, 100916k free, 56696k buffers
Swap: 3943948k total, 773812k used, 3170136k free, 735552k cached
da produziert anscheinend irgend etwas Zombie Prozesse - was kann das sein:
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 6079
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 10192
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 3275
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 7271
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 10207
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 2885
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 11219
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 31137
[Sun Oct 19 12:40:41 2008] [warn] mod_fcgid: cleanup zombie process 32158
RE: Mega Load Problem - Top44 - 10-20-2008 02:16 AM
Wenn das vorher nicht war würd ich Sagen mod_fcgid lagert was auf den cache bzw. Swap aus.
RE: Mega Load Problem - fulltilt - 10-20-2008 02:51 AM
Hm - habe mal mod-security2 (lenny) ersetzt gegen die aktuelle ModSecurity v2.5.7 ...
Hier erscheint irgendwo alle 2 min. ein Angriff Log - die IPs sind aus Russland, Türkei, Polen usw ...
Nehme an das durch die Attacken auf den Apachen wohl auch die Zombies produziert werden und somit die Prozesse provoziert.
(10-20-2008 02:16 AM)Top44 Wrote: Wenn das vorher nicht war würd ich Sagen mod_fcgid lagert was auf den cache bzw. Swap aus.
RE: Mega Load Problem - Top44 - 10-20-2008 04:08 AM
Installier mal mod_evasive, das sollte wenn es denn Denial of Service Attacks auf deinen Apache sind helfen.
RE: Mega Load Problem - menki - 10-20-2008 04:13 AM
mir mod_evasive kannst du diese config in einer gut laufenden ispCP umgebung sehr gut einsetzen:
<IfModule mod_evasive20.c>
DOSHashTableSize 3097
DOSPageCount 4
DOSSiteCount 50
DOSPageInterval 2
DOSSiteInterval 2
DOSBlockingPeriod 10
</IfModule>
niedrigere werte kommen mit typo3, phpbb3 und co. schwer zurecht.
keine software ist perfekt somit mod_evasive auch nicht!MENKI
RE: Mega Load Problem - fulltilt - 10-20-2008 04:49 AM
Danke - werds mal versuchen :-)
(10-20-2008 04:13 AM)menki Wrote: mir mod_evasive kannst du diese config in einer gut laufenden ispCP umgebung sehr gut einsetzen:
<IfModule mod_evasive20.c>
DOSHashTableSize 3097
DOSPageCount 4
DOSSiteCount 50
DOSPageInterval 2
DOSSiteInterval 2
DOSBlockingPeriod 10
</IfModule>
niedrigere werte kommen mit typo3, phpbb3 und co. schwer zurecht.
MENKI
RE: Mega Load Problem - menki - 10-21-2008 03:52 AM
hats mit mod_evasive geklappt? :-)
MENKI
RE: Mega Load Problem - fulltilt - 10-21-2008 06:42 PM
Hi MENKI,
ist etwas zurückgegangen, ab und zu kommt mal eine Load Spitze von 4-6 und dann ein paar Zombie Prozesse ...
Das mit den vielen schlafenden Prozessen konnte ich auch lösen:
ändern in ispcp:
PHP_FASTCGI = fcgid
a2enmod fcgid_ispcp
a2dismod fastcgi_ispcp
/etc/init.d/apache2 stop
/usr/bin/killall -HUP php5-cgi
ändern der fcgid_ispcp.conf:
<IfModule mod_fcgid.c>
AddHandler fcgid-script .php .php5
SocketPath /var/lib/apache2/fcgid/sock
IdleTimeout 600
IdleScanInterval 240
BusyTimeout 300
BusyScanInterval 120
ErrorScanInterval 6
ZombieScanInterval 3
ProcessLifeTime 3600
SpawnScoreUpLimit 10
SpawnScore 1
TerminationScore 2
MaxProcessCount 250
DefaultMaxClassProcessCount 10
DefaultMinClassProcessCount 0
IPCConnectTimeout 20
IPCCommTimeout 60
</IfModule>
dann alle php5-fcgi-starter ändern in
/var/www/fcgi
PHP_FCGI_CHILDREN=0
oder im Template ändern und den ispcp-rqst-mngr starten
/etc/init.d/apache2 start
(10-21-2008 03:52 AM)menki Wrote: hats mit mod_evasive geklappt? :-)
MENKI
RE: Mega Load Problem - BeNe - 10-22-2008 03:36 AM
Bin ja mal gespannt ob der Server generell besser mit fcgid läuft.
Greez BeNe
RE: Mega Load Problem - fulltilt - 10-22-2008 03:52 AM
Ja - ganz sicher :-)