Httpd Şişermi?

[husooz]

Herkese merhaba! Kullandığım VPS makina özellikleri
Processor Name Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Vendor ID GenuineIntel
Processor Speed (MHz) 2400.628
Total Memory 514440 kB
Free Memory 146668 kB
Total Swap Memory 1048568 kB
Free Swap Memory 1032168 kB
Direct admin paneli kullanyorum.

Size biraz sorunumdan bahsetmek istiyorum.
Sisteme 1 hafta restart atmadığım zamanlarda biraz younluk ile karşılaştığında httpd ve mysql servislerinde yaklaşık 70-80 adet thread oluşmakta ve sistem kilitlenmekte. Panele bile giriş yapamaz duruma gelmekteyim. Daha sonra ticket yardımı ile sistemi yeniden başlattığımda hiç bir sorun kalmamakta. Mesela 100 kişi aynı anda girdiğinde kilitlenen sistem restartdan sonra 200 kişi girsede çok iyi şekilde çalışıyor. Tam olarak sorunun çözülmesi için size hangi bilgileri vermem gerekiyor onuda bilmiyorum. İhtiyacınız olan bilgileri sölerseniz onlarıda yazarım...

Sizce problem neden kaynaklanıyor olabilir?

[sinangunay]

Evet şişer yada hayır diye kestirip atılacak bir konu değil aslında. Ancak yaptığınız tüm ayarlar bu durumun başgöstermesinde önemli rol oynamaktadır. En basitinden kernel tabanında bağlı kullanıcının bağlı kalabileceği max süre ayarı veya httpd.conf içerisinde Timeout değerlerini düşürmeniz yardımcı olacaktır.

[husooz]

httpd.conf içerisinde timeout değeri yok.

ServerName "ProFTPd"
ServerType standalone

Port 21
PassivePorts 35000 35999
UseReverseDNS off
TimesGMT off
TimeoutLogin 120
TimeoutIdle 600
TimeoutNoTransfer 900
TimeoutStalled 3600

ScoreboardFile /var/run/proftpd/proftpd.pid

TransferLog /var/log/proftpd/xferlog.legacy
LogFormat default "%h %l %u %t \"%r\" %s %b"
LogFormat auth "%v [%P] %h %t \"%r\" %s"
LogFormat write "%h %l %u %t \"%r\" %s %b"

#DON'T modify this log format. Its used by DirectAdmin to determine user usage
LogFormat userlog "%u %b"
ExtendedLog /var/log/proftpd/78.40.226.112.bytes WRITE,READ userlog

AuthUserFile /etc/proftpd.passwd
DefaultServer on

#AuthPAM off

<IfModule mod_tls.c>
TLSEngine on
TLSLog /var/log/proftpd/proftpd.tls.log
TLSProtocol TLSv1
TLSVerifyClient off
TLSRequired off

#Certificates
TLSRSACertificateFile /etc/exim.cert
TLSRSACertificateKeyFile /etc/exim.key
#TLSCACertificateFile /etc/ftpd/root.cert.pem
</IfModule>

<Global>
DeferWelcome on

RequireValidShell no

DefaultRoot ~
DirFakeUser on ftp
DirFakeGroup on ftp

User ftp
Group ftp
#UserAlias anonymous ftp

AllowStoreRestart on
AllowRetrieveRestart on

ListOptions -a

Umask 022
DisplayLogin welcome.msg
DisplayChdir readme
AllowOverwrite yes
IdentLookups off
ExtendedLog /var/log/proftpd/access.log WRITE,READ write
ExtendedLog /var/log/proftpd/auth.log AUTH auth

#
# Paranoia logging level....
#
#ExtendedLog /var/log/proftpd/paranoid.log ALL default

</Global>

Include /etc/proftpd.vhosts.conf

Config dosyamı yukarıda göreiblirsiniz. Acaba ne yapmam gerekli?

[Tickhi]

512 ram li bir makinada ne olsa şişer.Ram takviyesi yapın önerim budur.

[sinangunay]

Sanıyorum Apache 2.2 sürümünü kullanıyorsunuz doğru mudur?

[husooz]

Apache 2.2.6 kullanıyorum ve şunu farkettim arkadaşlar. Minicik bir ddos saldırı aracı ile saldırdığınızda sistem kilitleniyor Tek 1 kişi bile yapsa bunu hiç bir güvenlik olmadığı için sistem kilitleniyor VPS unmanaged ve güvenlik ayarlarını yapmak için 100 ytl gibi bir ücret isteniyor. Zaten her ay dünyanın parasını veriyoruz. 1 tane site host ediyorum hani reseller satışı vs vs de yapmıyorum. Ehh dedim yani ve istedikleri ücreti vermedim. Şu anda tüm yerli yabancı forumları araştırıyorum artık kendim yapıcak optimizasyaonu yada başka bir firmaya geçicem.

Sizin önerilerinizide bekliyorum.

[Tickhi]

hangi programla saldırıyorsun ? mantığını öğrenmek açısından soruyorum denyo4 yada antirus mu ?

[husooz]

Yamultur 2.0 Packer isimli bir programla.

HostTracker [Website Uptime Monitoring Service] sitesinden bir testde bile sistem şişti ve kilitlendi bu arada 1gb ram var şu anda sistemde.

[sinangunay]

haha programın ismi süpermiş

Ücretli bakım / destek veya yeni bir VPS konusunda istersen görüşebiliriz.

[Tickhi]

firewall ayarlarını kernel ayarlarını ayarlaman gerekli bu tip programların mantığına göre my.cnf vs vs ayrıca hangi dc ile çalışıyorsunuz ?Donanımsal firewall ları yokmu bunların ?