إرتفاع اللود نتيجة الكتابة على القرص الصلب

[BIOs]

السلام عليكم

عندي مشكلة بواجهها في السيرفر.. وهي ارتفاع اللود نتيجة الكتابة على القرص الصلب ..

وها هي نتيجة الأمر TOP

top - 14:31:07 up 13:00,  1 users,  load average: 37.03, 26.69, 40.05
Tasks: 172 total,   2 running, 167 sleeping,   2 stopped,   1 zombie
Cpu(s):  5.2% us,  1.7% sy,  0.0% ni,  0.0% id, 93.0% wa,  0.1% hi,  0.0% si
Mem:   2073828k total,  2014340k used,    59488k free,    15288k buffers
Swap:  2040244k total,   593664k used,  1446580k free,   304504k cached

  PID USER      Page Ranking  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
26017 mysql      5 -10  344m 160m 3392 S    9  7.9  45:05.35 mysqld
15826 nobody    15   0 54172  13m 5924 S    3  0.7   0:01.86 httpd
15834 nobody    15   0 54744  14m 6684 S    2  0.7   0:01.02 httpd
15124 nobody    16   0 55884  17m 8832 S    2  0.9   0:01.73 httpd
15074 nobody    17   0 54268  15m 7188 S    2  0.7   0:03.00 httpd
15859 nobody    17   0 53244  10m 4008 S    2  0.5   0:00.50 httpd
 6416 named     18   0 74928 6316 1380 S    1  0.3   3:22.55 named
15080 nobody    16   0 54324  17m 9296 S    1  0.8   0:03.97 httpd
15089 nobody    15   0 55680  19m  10m S    1  1.0   0:04.76 httpd
15078 nobody    15   0 56120  18m 9272 S    1  0.9   0:03.15 httpd
15082 nobody    16   0 54660  16m 8928 S    1  0.8   0:04.95 httpd
15635 root      16   0  2068 1104  792 R    1  0.1   0:01.26 top
15073 nobody    15   0 56148  20m  10m S    0  1.0   0:04.17 httpd
15077 nobody    15   0 54384  17m 9884 S    0  0.9   0:03.23 httpd
15081 nobody    15   0 55128  20m  11m S    0  1.0   0:04.72 httpd
15088 nobody    16   0 56800  20m  10m S    0  1.0   0:03.64 httpd
15114 nobody    16   0 57000  19m 9336 S    0  1.0   0:04.33 httpd
15115 nobody    16   0 56516  18m 8428 S    0  0.9   0:03.90 httpd
15165 nobody    15   0 54340  15m 7300 S    0  0.7   0:02.26 httpd
15669 nobody    15   0 58272  13m 5996 S    0  0.7   0:01.43 httpd

مع العلم ان الوقت هو الظهر .. ولا يوجد باك أب الآن .. واللود يرتفع بشكل مخيف .. وأحيانا يصل فوق الـ 200 مع العلم السيرفر جديد له فقط ثلاث أيام .. وهو بالمواصفات التالية ..

Intel Dual Xeon 2.8Ghz/2048MB/2x500GB SATA/8IPs/100Mbps

ما الحل يا جماعة ..

[BIOs]

اللود انخفض الآن يا جماعة .. ولكن هذه العملية تتكرر أكثر من مرة خلال اليوم ..

وها هي نتيجة top بعد انخفاض اللود

top - 14:48:48 up 13:17,  1 users,  load average: 1.76, 4.06, 16.83
Tasks: 159 total,   3 running, 154 sleeping,   2 stopped,   0 zombie
Cpu(s): 30.0% us,  1.9% sy,  0.0% ni, 66.7% id,  1.3% wa,  0.0% hi,  0.0% si
Mem:   2073828k total,  1994836k used,    78992k free,    29164k buffers
Swap:  2040244k total,   982904k used,  1057340k free,   587348k cached

  PID USER      Page Ranking  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
15116 nobody    15   0 58016  25m  14m S   29  1.3   0:18.93 httpd
15070 nobody    15   0 54880  16m 8648 S   25  0.8   0:10.64 httpd
15079 nobody    16   0 60132  27m  13m S   24  1.4   0:15.94 httpd
15088 nobody    17   0 58340  24m  12m S   23  1.2   0:13.20 httpd
16651 nobody    16   0 54476  19m  11m S   11  1.0   0:11.22 httpd
26017 mysql      6 -10  329m 179m 3408 S    4  8.9  50:37.83 mysqld
15120 nobody    15   0 57592  24m  13m S    3  1.2   0:19.28 httpd
15074 nobody    16   0 56812  22m  11m R    2  1.1   0:11.94 httpd
18532 nobody    16   0 54372  13m 5308 R    2  0.7   0:00.79 httpd
 6416 named     18   0 74928 6412 1392 S    1  0.3   3:33.29 named
15077 nobody    16   0 56668  24m  14m S    1  1.2   0:12.13 httpd
15089 nobody    15   0 57032  23m  13m S    1  1.2   0:16.06 httpd
15075 nobody    15   0 56956  23m  12m S    0  1.2   0:16.61 httpd
15078 nobody    15   0 59028  24m  12m S    0  1.2   0:27.95 httpd
15080 nobody    16   0 57284  24m  13m S    0  1.2   0:15.21 httpd
15083 nobody    15   0 57100  22m  12m S    0  1.1   0:14.80 httpd
15084 nobody    16   0 57100  24m  13m S    0  1.2   0:13.54 httpd
15086 nobody    15   0 58156  24m  13m S    0  1.2   0:16.77 httpd
15090 nobody    16   0 59316  27m  14m S    0  1.4   0:17.12 httpd
15117 nobody    16   0 1530m 751m  11m S    0 37.1   0:32.86 httpd
16649 nobody    15   0 56436  22m  12m S    0  1.1   0:10.47 httpd

[LinuxAC]

كيف عرفت ان السبب هو نتيجة الكتابه على القرص ؟

وبالنسبة للود يبغى شوي متابعه حتى يتحدد سببه بشكل صحيح ، نسخ نتيجة الامر top لاتعني الكثير

[LinuxAC]

على فكرة الرام عندك متأكل

[BIOs]

كيف عرفت ان السبب هو نتيجة الكتابه على القرص ؟

وبالنسبة للود يبغى شوي متابعه حتى يتحدد سببه بشكل صحيح ، نسخ نتيجة الامر top لاتعني الكثير

من هنا

 0.0% id, 93.0% wa

[SecHost-IT]

السلام عليكم

نصيحة؛ لا يمكن مساعدتك في إيقاف إرتفاع اللود دون فحص و لكن هناك عدة خطوات يمكن أن تفيدك في حالة إرتفاع نسبة الiowait :

1- مبدئياً قم بتعطيل تسجيل اللوج مثلاً لترى هل سيحدث تغيير أم لا

2- قم بالتأكد من عدد المستخدمين الحاليين و كم إتصال لكل مستخدم.. لعله هجوم مثلاً..

بالتوفيق .

[BIOs]

قمت بتعطيل اللوج .. وقد تحسن الوضع .. ولكن في فترات يرتفع اللود بشكل كبير ..

ها هي نتائج الأمر top مع الترتيب حسب استهلاك الرام

top - 10:44:15 up 1 day,  9:13,  1 user,  load average: 19.80, 14.33, 10.30
Tasks: 220 total,   1 running, 215 sleeping,   2 stopped,   2 zombie
Cpu(s):  2.8% us,  0.5% sy,  0.1% ni,  0.0% id, 96.6% wa,  0.0% hi,  0.0% si
Mem:   2073828k total,  2034644k used,    39184k free,    17056k buffers
Swap:  2040244k total,   115804k used,  1924440k free,   915276k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
10711 mysql     10  -5  340m 213m 3704 S    1 10.5  33:16.62 mysqld
 2467 multka    18   0 29316  23m  10m S    0  1.1   0:00.21 cpanel
29518 nobody    15   0 28504  17m 2368 S    0  0.9   0:39.23 httpd
31811 nobody    17   0 28304  17m 2364 S    0  0.9   0:08.88 httpd
22787 root      16   0 27708  17m 1428 S    0  0.8   0:00.18 spamd
 7645 root      16   0 27708  16m 1256 S    0  0.8   0:04.49 spamd
29519 nobody    16   0 26656  16m 2460 S    0  0.8   0:17.73 httpd
17966 nobody    16   0 26368  16m 2824 S    0  0.8   1:04.50 httpd
28500 nobody    15   0 26128  16m 2860 S    0  0.8   0:14.25 httpd
25868 nobody    16   0 26328  15m 2500 S    0  0.8   0:22.86 httpd
28501 nobody    15   0 26104  15m 2648 S    0  0.8   0:13.14 httpd
  484 nobody    17   0 26120  15m 2636 S    0  0.8   0:03.52 httpd
29031 nobody    17   0 25868  15m 3072 S    0  0.8   0:13.14 httpd
29526 nobody    16   0 26100  15m 2628 S    0  0.8   0:15.79 httpd
27890 nobody    16   0 25360  15m 3008 S    0  0.8   0:39.80 httpd
  485 nobody    16   0 25980  15m 2344 S    0  0.8   0:04.08 httpd
27373 nobody    16   0 25672  15m 2624 S    0  0.8   0:37.76 httpd
18074 nobody    16   0 25752  15m 2724 S    0  0.8   0:32.52 httpd
30479 nobody    16   0 25708  15m 2488 S    0  0.8   0:10.87 httpd
28499 nobody    16   0 25640  15m 2784 S    0  0.8   0:10.30 httpd
28469 nobody    16   0 25716  15m 2400 S    0  0.8   0:11.82 httpd
28774 nobody    16   0 26908  15m 2680 S    0  0.8   0:15.28 httpd
30349 nobody    16   0 25552  15m 2488 S    0  0.7   0:10.55 httpd
27349 nobody    16   0 25764  15m 2468 S    0  0.7   0:24.72 httpd
29709 nobody    16   0 25524  15m 2484 S    0  0.7   0:11.55 httpd
29515 nobody    16   0 25480  15m 2488 S    0  0.7   0:10.48 httpd
 1062 nobody    16   0 25572  14m 2372 S    0  0.7   0:03.80 httpd
  489 nobody    16   0 25500  14m 2324 S    0  0.7   0:04.39 httpd
29520 nobody    16   0 24696  14m 3000 S    0  0.7   0:13.33 httpd
30771 nobody    16   0 25340  14m 2356 S    0  0.7   0:10.34 httpd
30619 nobody    15   0 25064  14m 2516 S    0  0.7   0:11.83 httpd
 1744 nobody    17   0 25080  14m 2352 S    0  0.7   0:01.05 httpd

وها هي نتائج الأمر netstat في نفس الوقت ..

[root@linux daily]# netstat -an | grep :80 | wc -l
316
[root@linux daily]# netstat -an | grep :80 | wc -l
321
[root@linux daily]# netstat -an | grep :80 | wc -l
304
[root@linux daily]# netstat -an | grep :80 | wc -l
305
[root@linux daily]# netstat -an | grep :80 | wc -l
307
[root@linux daily]# netstat -an | grep :80 | wc -l
303

الوضع لا يحتمل .. :eek3: وأنا عجزت عن حل المشكلة ..

بانتظاء الخبراء للمساعدة

[SecHost-IT]

السلام عليكم

ما هو عدد المتصلين في الوقت الذي لا يوجد به إرتفاع في اللود؟

إن كان أقل من ذلك العدد بشكل ملحوظ فهو كما قلت هجوم معين .

بالتوفيق.

[BIOs]

السلام عليكم

ما هو عدد المتصلين في الوقت الذي لا يوجد به إرتفاع في اللود؟

إن كان أقل من ذلك العدد بشكل ملحوظ فهو كما قلت هجوم معين .

بالتوفيق.

نفس العدد وأكثر من ذلك ..

يكون عدد المتصلين فوق الـ 1000 .. واللود يكون 1 أو أقل ..

[LinuxAC]

شيك على ال cron jobs وتأكد مافي برامج مالها لزمة ممكن ترفع اللود

[BIOs]

شيك على ال cron jobs وتأكد مافي برامج مالها لزمة ممكن ترفع اللود

لا أرى شيئاً ما له لازمة في الكورن ..

27 5 * * * /scripts/upcp
*/15 * * * * /usr/local/cpanel/whostmgr/bin/dnsqueue > /dev/null 2>&1
2,58 * * * * /usr/local/bandmin/bandmin
0 0 * * * /usr/local/bandmin/ipaddrmap
56 22 * * * /usr/local/cpanel/whostmgr/docroot/cgi/cpaddons_report.pl --notify
29 20 * * * cd /usr/local/cpanel/whostmgr/docroot/cgi/fantastico/scripts/ ; /usr/local/cpanel/3rdparty/bin/php cron.php > /dev/null 2>&1
0 6 * * * /scripts/exim_tidydb > /dev/null 2>&1
0 3 * * * /scripts/cpbackup
*/5 * * * * /usr/local/cpanel/bin/dcpumon >/dev/null 2>&1

اللود يتراوح ما بين 4 إلى 15 ..

ساعدوني يا جماعة ..

[LinuxAC]

أرى ان الاعمال اليومية كثيرة

[SecHost-IT]

مرحباً

عزيزي لا أنت لم تفهم مقصدي، عمل أكثر من إتصال في وقت ما بسرعة كبيرة من نفس اليوزر مثلاً يعرضك لإرتفاع اللود خصوصاً و أن الواضح أمامي هو الmysql.

ملاحظة : متى ظهرت المشكلة تحديداً؟ هل بعد نقل موقع ما جديد ؟

كما قلت المشكلة تحتاج لفحص و لكن أنا أحاول إستعراض بعض الأسباب..

بالتوفيق .

[Amman-DJ]

القرص الصلب عندك ماله علاقه لانه SATA
هذا النوع من الاقراص الصلب يحتوي على بروسيسور built in يعني منه و فيه
ما بيسحب من السي بي يو تبع السيرفر

انا شايف انك متعرض ل flood في واحد حاقد عليك :funny:

انت شوف عنواوين الاي بي الي عامله اللود اكثر شي و اعطيها باند

جرب و ردلي خبر