Bruno Henrique Postado Fevereiro 19, 2015 Compartilhar Postado Fevereiro 19, 2015 Olá pessoal boa tarde. Estou com um baita problema, toda vez que a rede está ativa em um VPS cPanel o processo Ksoftirqd consome 100% de CPU. Fiz um teste ao realizar o comando: service network stop, instantaneamente o processo sumiu. Olhem na imagem abaixo. Será que alguém já passou por esse problema, ou tem alguma solução? Obrigado! 0 Citar Link para o comentário Compartilhar em outros sites More sharing options...
Hudson Silva Postado Fevereiro 19, 2015 Compartilhar Postado Fevereiro 19, 2015 Isso parece ser um bug no kernel, tenta da um update no kernel ver se resolve. 0 Citar Link para o comentário Compartilhar em outros sites More sharing options...
Bruno Henrique Postado Fevereiro 19, 2015 Autor Compartilhar Postado Fevereiro 19, 2015 Isso parece ser um bug no kernel, tenta da um update no kernel ver se resolve. O único problema é que com esse processo rodando a rede do servidor não pega... 0 Citar Link para o comentário Compartilhar em outros sites More sharing options...
Visitante Postado Fevereiro 19, 2015 Compartilhar Postado Fevereiro 19, 2015 Ataque DDoS. 0 Citar Link para o comentário Compartilhar em outros sites More sharing options...
Bruno Henrique Postado Fevereiro 19, 2015 Autor Compartilhar Postado Fevereiro 19, 2015 Ataque DDoS. Desconfio disso também. Más oque você acha que pode ser feito para barrar esse tipo. Esse servidor já está com CloudLinux. 0 Citar Link para o comentário Compartilhar em outros sites More sharing options...
Bruno Henrique Postado Fevereiro 19, 2015 Autor Compartilhar Postado Fevereiro 19, 2015 Bom realmente era ataque. Utilizei o comando que nosso amigo @Erick me passou: tcpdump -i eth0 -vv -nn -c 100 Analisei as faixas de IPs que estava atacando, e criei uma regra no CSF para bloquear as faixas de IPs. A principio resolvido. 0 Citar Link para o comentário Compartilhar em outros sites More sharing options...
Jorge Marcelino Postado Fevereiro 19, 2015 Compartilhar Postado Fevereiro 19, 2015 Bom realmente era ataque. Utilizei o comando que nosso amigo @Erick me passou: tcpdump -i eth0 -vv -nn -c 100 Analisei as faixas de IPs que estava atacando, e criei uma regra no CSF para bloquear as faixas de IPs. A principio resolvido. Provavelmente foi algum tipo de ataque que apache não poderia segurar, não creio que seja um ataque DDoS e sim DoS, só com regras no CSF já vai resolver. Para não precisar ficar bloqueando na unha sempre, dá uma "apertada" em CT_Limit e Port Flood. 0 Citar █ www.HostSeries.com.br - Hospedagem de sites | Revenda de Hospedagem cPanel | VPS KVM SSD | Streaming | Performance Superior com discos SSD NVMe e Litespeed! Data center Tier 4 HIVELOCITY Link para o comentário Compartilhar em outros sites More sharing options...
Visitante Postado Fevereiro 19, 2015 Compartilhar Postado Fevereiro 19, 2015 Provavelmente foi algum tipo de ataque que apache não poderia segurar, não creio que seja um ataque DDoS e sim DoS, só com regras no CSF já vai resolver. Para não precisar ficar bloqueando na unha sempre, dá uma "apertada" em CT_Limit e Port Flood. Não fale merda, colega. O ksoftirq é o responsável pelo processamento de pacotes, ele é responsável pelos interrupts do sistema. A partir do momento que o Apache for o causador do problema, será claramente visível o consumo 100% com processos do PHP e/ou Apache, e não especificamente no Softirq. Pesquise. 0 Citar Link para o comentário Compartilhar em outros sites More sharing options...
Jorge Marcelino Postado Fevereiro 19, 2015 Compartilhar Postado Fevereiro 19, 2015 Não fale merda, colega. O ksoftirq é o responsável pelo processamento de pacotes, ele é responsável pelos interrupts do sistema. A partir do momento que o Apache for o causador do problema, será claramente visível o consumo 100% com processos do PHP e/ou Apache, e não especificamente no Softirq. Pesquise. Cara, tua educação é show de bola kkkk que parte do "Provavelmente" não entendeu? e sim é só ele apertar as regras do CSF vai resolver. 0 Citar █ www.HostSeries.com.br - Hospedagem de sites | Revenda de Hospedagem cPanel | VPS KVM SSD | Streaming | Performance Superior com discos SSD NVMe e Litespeed! Data center Tier 4 HIVELOCITY Link para o comentário Compartilhar em outros sites More sharing options...
Bruno Henrique Postado Fevereiro 19, 2015 Autor Compartilhar Postado Fevereiro 19, 2015 O problema e que está me dando uma dor de cabeça. Eu bloqueio a faixa de IP e ele vem uma uma nova... Estamos brigando até agora aqui. 0 Citar Link para o comentário Compartilhar em outros sites More sharing options...
Posts Recomendados
Participe da conversa
Você pode postar agora e se cadastrar mais tarde. Se você tem uma conta, faça o login para postar com sua conta.