Picos de load - high 5 minute load average alert - whm

[rodrigomeneguet]

Bom dia pessoal, a umas duas semanas estou enfrentando este problema, o Load Average sobe, chega a 16.40, causando até mesmo a indisponibilidade do acesso ao WHM.

Jô fiz vários ajustes e segurança, estou com 127 pontos no Csf, e estou em duvida se a causa disso pode ser algum ataque, esta madrugada recebi o seguinte email do CSF "High 5 minute load average alert - 6.18" com as seguintes infs:

1 Min Load Avg:          18.37
5 Min Load Avg:          6.18
15 Min Load Avg:         2.28
Running/Total Processes: 1/116

Com os Arquivos Ps, Netstat, vmstat e apachestatus em anexo, estou inserindo neste tópico o Netstat e o Ps para caso auxilie em algo, se precisarem dos outros arquivos e so solicitar que eu anexo.

Ficaria muito agradecido com qualquer auxilio, e desde ja, muito obrigado pela atenção.

 

 

netstat.txt

ps.txt

[Breno Febronio]

31 minutos atrás, rodrigomeneguet disse:

Bom dia pessoal, a umas duas semanas estou enfrentando este problema, o Load Average sobe, chega a 16.40, causando até mesmo a indisponibilidade do acesso ao WHM.

Jô fiz vários ajustes e segurança, estou com 127 pontos no Csf, e estou em duvida se a causa disso pode ser algum ataque, esta madrugada recebi o seguinte email do CSF "High 5 minute load average alert - 6.18" com as seguintes infs:

1 Min Load Avg:          18.37
5 Min Load Avg:          6.18
15 Min Load Avg:         2.28
Running/Total Processes: 1/116

Com os Arquivos Ps, Netstat, vmstat e apachestatus em anexo, estou inserindo neste tópico o Netstat e o Ps para caso auxilie em algo, se precisarem dos outros arquivos e so solicitar que eu anexo.

Ficaria muito agradecido com qualquer auxilio, e desde ja, muito obrigado pela atenção.

 

 

netstat.txt

ps.txt

Pode ser Ataque HTTP. Verifique quando tem a indisponibilidade se o link ainda continua de pé .

Tive problema esses dias também por causa desse tipo de ataque.

[rodrigomeneguet]

9 minutos atrás, Breno Febronio disse:

Pode ser Ataque HTTP. Verifique quando tem a indisponibilidade se o link ainda continua de pé .

Tive problema esses dias também por causa desse tipo de ataque.

Voce fez algo para contornar este problema amigo?

[Breno Febronio]

Fiz, mais não deu de muita coisa não. Ai foi onde preferir pegar outra maquina e configurar tudo do zero.

[rodrigomeneguet]

2 minutos atrás, Barreto disse:

Qual hardware está usando (ram, processador, etc)? 
Tem ocorrido no mesmo horário?

Entao amigo, 2 cores, 3gb de ram, hospedado pela host1plus no brasil, não são nos mesmos horários, são Aleatórios.

 

[RevendaHost]

Podem ser vários motivos, eu creio até mesmo uma query rodando de forma intermitente na base de dados(já passei por isso).

Agora também pode estar relacionado a virtualização, já que a Host1Plus usa Openvz e em casos de load alto no dedicado pode afetar os VPS. Falo isso pois tenho dois clientes de VPS da Hostgator que gerencio, e lá eles usam Openvz(aparentemente overselling) e de vez em quando acontece algum abuso por parte de outros clientes e o load sempre aumenta.

Mas enfim, cada caso é uma situação diferente e tem que averiguar.

[Anger]

Se não estou enganado a Host1Plus utiliza o OpenVZ o que não permite instalar o cloudLinux.

Provavelmente seja isto, recomendo migrar para algo que possa instalar como se fosse um dedicado, como vps em kvm ou cloud mesmo. Instale o cloudLinux e seja feliz! :)