1. Sander Vancanneyt Member

    Aanval op VPS of iets anders loos?

    Topic geplaatst op: 11-02-2012 om 13:17

    Gisteren viel onze VPS er meer dan 4 maal uit voor een ons onbekende reden. Telkens merkten we dat onze sites niet meer te bereiken was en we de VPS moesten herstarten om er weer leven in te krijgen. Bleek dat na herstart alles terug erg traag begon te lopen en dat apache héél wat processen kweekte (100tal) en de load daardoor naar 40 sprong. Khad het vermoeden dat dit eerder op een ddos leek te gaan en heb dan ddos deflate geïnstalleerd maar uurtje erna was het terug het zelfde liedje maar was laatste keer.
    In de error logs lees ik veel:
    [notice] child pid 13489 exit signal Segmentation fault (11)

    In normaal gebruik is de load en geheugen op de VPS zo:
    top - 07:08:12 up 16:02, 0 users, load average: 1.34, 0.81, 0.61
    Tasks: 109 total, 3 running, 106 sleeping, 0 stopped, 0 zombie
    Cpu(s): 12.4%us, 4.9%sy, 0.2%ni, 78.2%id, 4.1%wa, 0.0%hi, 0.0%si, 0.2%st
    Mem: 524288k total, 460380k used, 63908k free, 5708k buffers
    Swap: 1048568k total, 261108k used, 787460k free, 162828k cached

    Als iemand tips en meer info heft, laat maar weten. Wil niet elke dag de VPS herstarten ;-)

  2. 5034 Member
    Reactie geplaatst op: 11-02-2012 om 14:25

    DE vps is vandaag voor de 4 de keer terug OFFLINE dit jaar al alleen ???

    Vond u dit antwoord nuttig?

  3. uwiypkzj Member
    Reactie geplaatst op: 11-02-2012 om 14:36

    Ik heb al pak en beet een week lang problemen met een onstabiele VPS. Apache crashed regelmatig zonder logische oorzaak. Ik heb enkele dagen terug ook aniti DDOS software en een betere firewall geïnstalleerd. Tot nu toe nog geen baat bij gehad. En nu is ook mijn VPS offline en niet bereikbaar. Ik hoop dat het snel wordt opgelost.

    Vond u dit antwoord nuttig?

  4. verdult Member
    Reactie geplaatst op: 12-02-2012 om 15:39

    Mijn vps is nu ook al een dag offline en ik krijg hem ook niet meer online via het control panel

    Vond u dit antwoord nuttig?

  5. Reshad Versio medewerker
    Reactie geplaatst op: 12-02-2012 om 19:15

    @verdult, ik heb een collega laten inloggen in je VPS console en het probleem via daar op laten lossen. Je VPS was vastgelopen.

    @Sander
    Je hebt een Expert VPS, wat je zegt klinkt als een DDOS inderdaad. Het kan niet een andere VPS op de node zijn die je problemen oplevert. Je kunt een firewall als CSF installeren zodat deze je mailt bij een hoge load, dan kun je meteen kijken wat het probleem is via de server-status mogelijkheid van Apache.

    Vond u dit antwoord nuttig?

  6. Sander Vancanneyt Member
    Reactie geplaatst op: 12-02-2012 om 22:36

    @Reshad: dank voor je reactie ;-) CSF firewall is actief maar hield de aanval niet tegen maar mailde slechts 1 maal dat de load hoog was. Momenteel draait alles wel terug soepel.

    Vond u dit antwoord nuttig?

  7. RayHammer Member
    Reactie geplaatst op: 13-02-2012 om 09:00

    Install atop,htop en iotop eens. Daarmee zul je meer op kunnen zien.

    Vond u dit antwoord nuttig?

  8. RayHammer Member
    Reactie geplaatst op: 13-02-2012 om 09:02

    Je swap is wel wat hoog. typ eens free -m in ssh

    Vond u dit antwoord nuttig?

  9. RayHammer Member
    Reactie geplaatst op: 13-02-2012 om 09:04

    En MRTG is ook wel handig

    Vond u dit antwoord nuttig?

  10. Sander Vancanneyt Member
    Reactie geplaatst op: 13-02-2012 om 17:15

    De SWAP is idd wat hoog maar vermoed dat dit te wijten is aan de APC caching die is ingeschakeld

    Vond u dit antwoord nuttig?