Cpu Kullanimi Hk.

[Fetihcan]

Arkadaslar öncelikle tüm Whm Destek Ailesinin Bayramini Kutlarim...

Benim

Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
4 GB Ram 667 Mhz
10mbit Band (Havuz degil)
Tr ******dan bi makinem var

Sikintim su, sunucuda 15-20 tane hesap var ve bu hesaplarin yaklasik 10 tanesi html den bi kacida bos bos duruyor yani asil olarak kullandigim bikactane ama birtanesi zannedersem mysql trafigini artiriyor. Yüzde olarak sölemek gerekirse 60-70 lere cikiyor bunun icin ne yapmaliyim

[sinangunay]

mySQL sunucunuzu optimize etmelisiniz.

[Fetihcan]

peki ustam nasil bi yol cizmem gerekiyor mevzuyu biraz acabilir misin sunucu hakkinda pek bilgim yokta

[sinangunay]

forumda my.cnf ayarlarini arastirmani tavsiye ederim

[Fetihcan]

eyvallah ustam bu arada CPU kullanimi 102.93 oldu :S

[bluevean]

Originally Posted by sinangunay

forumda my.cnf ayarlarini arastirmani tavsiye ederim

mysql düzenlemesi görünüyor sorun vbulletin seolarda deli gibi kasiyor yalniz..

[WHMSonic]

Bir sunucuda yüksek MYSQL kullanimi bazi zamanlar gelen saldirilarlada alakali olmaktadir sunucuya gelen yogun DDOS veya sync ataklar sonucunda olusabilmektedir. Problemin saldirilarla alakali olabilecegini düsünmekte iseniz alt kisimdan devam edin; Bahsettiginiz üzere sunucunuz zaten canavar bir makina 15 - 20 sitede Load 100 üstüne cikiyorsa muhtemelen bir atak söz konusudur icerden veya disardan.

Bunu tespit etmenin en kolay yollarindan biriside ufak bir kac komuttur;

Root SSH komut satirinda komutlari uygulayiniz;

Apache portuna bir ip den kac istek yapiliyor görmenizi saglar;
netstat -autpn | grep :80 | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n

Apache:
Yukardaki komut sonrasinda bir ip'den 55 veya daha fazla baglanti kuruldugunu görmekte iseniz bu makinanizin ddos ataklar altinda oldugunu ve sitenin mysqli neden kastigini anlamanizi saglar. Eger durum böyle ise sunucunuzun güvenlik ayarlarini gözden gecirmeniz gerekmektedir.

Serverdaki SYNC baglantilarini listeler;
netstat -n -p | grep SYN_REC | awk '{print $5}' | awk -F: '{print $1}'

SYC:
Eger cok fazla sync baglantisi yer aliyorsa 30 veya daha fazla, sunucu hem ddos hemde sync ataklari altinda olabilir yine güvenlik ayarlarinizi kontrol etmenizi öneriyorum.

Eger güvenlik konusunda ileri düzeyde bilginiz bulunmuyorsa, servera kuracaginiz herhangi bir ddos engelleyici program veya firewallar durduk yere normal müsterilerinizi banlamaya baslar ve daha bir cok soruna yol acabilir, bu konuda bilginiz yeterli ise islem yapin degilse bu konuda uzman bir firmadan veya kisiden hizmet/destek aliniz.

Unutmayinizki bazi zamanlar ataklar sadece disardan gelmeyedebilir, pek cok vbulletin eger upgrade edilmemisse exploit yemeye hazir haldedir günümüzde pek cok exploit artik sunucuyu hacklemekten cok serverinizin yardimi ile baska serverlara saldirmak icin üretilmekte/kullanilmaktadir. Teknik adi ile buna BotNet diyoruz, pek cok insan botnetin irc üzerinden yapilan cinsten oldugunu zannetmektedir oysaki botnet denince akla irc gelmesi ülkemiz insanlari tarafindan cikartilmis bir söylentidir asil botnetler üretilen yeni exploit cesitleri ile gerceklesmektedir sunucuya yerlestikten sonra sunucunun yüksek trafik hizini kullanarak istenilen hedef sunucuya sürekli isteklerde bulunur gerek apache gerek smtp vs, etkili ve gercek botnetin aciklamasi bu sekildedir ikinci kademede irc üzerine kurulan manual botnetler yer almaktadir.

Yukarda acikladigim detaylar, bilgilendirme amaclidir serverimda bu sorun varmi diye telasa kapilmayiniz sadece ufak bir bilgi vermek istedim ataklarla ilgili.

Umarim probleminiz, saldirilarla ilgili degildir.

[spyhidden]

benimde buna benzer bir sorunum vardi makina donuyordu neredeyse arada sirada sonra sitelerden birindeki bir modülün sebep oldugunu buldum modül arama kayitlarindan son arananlari gösteren bir modül kasmasinin sebebide db de arama kaydinin tutuldugu tabloda 63897 kayit olmus ehehe dogal olarak o kadar kayit icinde arama yapinca manyatiyodu makinayi tabloyu bosaltinca ferahladi yada modülü kapatmak cözüm oluyor.

[Destiny]

@whm sonic cok iyi bilgiler cok saol