nagły wzrost transferu wychodzącego z serwera

kamillo - 29-12-2008 20:08
nagły wzrost transferu wychodzącego z serwera
Witam,
Od kilku miesięcy posiadam serwer SP BestOf. Transfer wychodzący z serwera zazwyczaj był na poziomie 5Mb/s. Jednak od dwóch dni stale wynosi on około 60 Mb/s. Gwałtowny wzrost na pewno nie jest spowodowany oglądalnością serwisów.

Bardzo proszę o pomoc w ustaleniu takiego ogromnego transferu (przez całą dobę tak leci) oraz wskazówki jak można to naprawić.

Z góry bardzo dziękuję za pomoc.

mario1973 - 29-12-2008 21:26
masz pełno narzędzi do tego. np. iptraf pokaże Ci kto tak 'doi'.

M

grz3chu - 29-12-2008 21:49
albo iftop, ładnie pokaże graficznie kto ciągnie i skąd.

Łabędź - 30-12-2008 00:30
Cytat:
Witam,
Od kilku miesięcy posiadam serwer SP BestOf. Transfer wychodzący z serwera zazwyczaj był na poziomie 5Mb/s. Jednak od dwóch dni stale wynosi on około 60 Mb/s. Jaka nazwa serwera?

pozdrawiam

kamillo - 30-12-2008 13:09
Cytat:
Jaka nazwa serwera?

pozdrawiam Jest to serwer ns365307

Uruchomiłem iptraf i otrzymałem takie dane: http://www.imagehost.pl/images/592_iptraf.jpg

Łabędź - 30-12-2008 13:30
Cytat:
Jest to serwer ns365307

Uruchomiłem iptraf i otrzymałem takie dane: http://www.imagehost.pl/images/592_iptraf.jpg Kod: ns365307:~# ps aux | grep "\./s"
root 712 0.0 0.0 3496 616 pts/1 R+ 13:29 0:00 grep \./s
apache 29869 84.2 0.0 1552 468 ? R Dec28 2828:52 ./s 217.156.123.246 80
apache 29870 0.0 0.0 1416 52 ? T Dec28 0:00 ./s 217.156.123.246 80
ns365307:~# ls -la /proc/29869
total 0
dr-x------ 6 apache apache 0 2008-12-28 05:34 .
dr-xr-xr-x 194 root root 0 2008-12-07 18:18 ..
dr-xr-xr-x 2 apache apache 0 2008-12-30 13:28 attr
-r-------- 1 apache apache 0 2008-12-30 13:28 auxv
--w------- 1 apache apache 0 2008-12-30 13:28 clear_refs
-r--r--r-- 1 apache apache 0 2008-12-30 05:15 cmdline
-rw-r--r-- 1 apache apache 0 2008-12-30 13:28 coredump_filter
lrwxrwxrwx 1 apache apache 0 2008-12-30 13:28 cwd -> /var/tmp/.,/flwd
-r-------- 1 apache apache 0 2008-12-30 13:28 environ
lrwxrwxrwx 1 apache apache 0 2008-12-30 06:25 exe -> /var/tmp/.,/flwd/s (deleted)
dr-x------ 2 apache apache 0 2008-12-30 06:00 fd
dr-x------ 2 apache apache 0 2008-12-30 13:28 fdinfo
-r-------- 1 apache apache 0 2008-12-30 13:28 ipaddr
-r-------- 1 apache apache 0 2008-12-30 13:28 limits
-r--r--r-- 1 apache apache 0 2008-12-30 13:28 maps
-rw------- 1 apache apache 0 2008-12-30 13:28 mem
-r--r--r-- 1 apache apache 0 2008-12-30 13:28 mounts
-r-------- 1 apache apache 0 2008-12-30 13:28 mountstats
-rw-r--r-- 1 apache apache 0 2008-12-30 13:28 oom_adj
-r--r--r-- 1 apache apache 0 2008-12-30 13:28 oom_score
lrwxrwxrwx 1 apache apache 0 2008-12-30 13:28 root -> /
-r--r--r-- 1 apache apache 0 2008-12-30 13:28 smaps
-r--r--r-- 1 apache apache 0 2008-12-30 05:15 stat
-r--r--r-- 1 apache apache 0 2008-12-30 13:28 statm
-r--r--r-- 1 apache apache 0 2008-12-30 05:14 status
dr-xr-xr-x 3 apache apache 0 2008-12-30 13:28 task
-r--r--r-- 1 apache apache 0 2008-12-30 13:28 wchan
ns365307:~# ls -la /proc/29870
total 0
dr-x------ 6 apache apache 0 2008-12-28 05:34 .
dr-xr-xr-x 196 root root 0 2008-12-07 18:18 ..
dr-xr-xr-x 2 apache apache 0 2008-12-30 13:29 attr
-r-------- 1 apache apache 0 2008-12-30 13:29 auxv
--w------- 1 apache apache 0 2008-12-30 13:29 clear_refs
-r--r--r-- 1 apache apache 0 2008-12-30 05:15 cmdline
-rw-r--r-- 1 apache apache 0 2008-12-30 13:29 coredump_filter
lrwxrwxrwx 1 apache apache 0 2008-12-30 13:29 cwd -> /bin
-r-------- 1 apache apache 0 2008-12-30 13:29 environ
lrwxrwxrwx 1 apache apache 0 2008-12-30 06:25 exe -> /var/tmp/.,/flwd/s (deleted)
dr-x------ 2 apache apache 0 2008-12-30 06:00 fd
dr-x------ 2 apache apache 0 2008-12-30 13:29 fdinfo
-r-------- 1 apache apache 0 2008-12-30 13:29 ipaddr
-r-------- 1 apache apache 0 2008-12-30 13:29 limits
-r--r--r-- 1 apache apache 0 2008-12-30 13:29 maps
-rw------- 1 apache apache 0 2008-12-30 13:29 mem
-r--r--r-- 1 apache apache 0 2008-12-30 13:29 mounts
-r-------- 1 apache apache 0 2008-12-30 13:29 mountstats
-rw-r--r-- 1 apache apache 0 2008-12-30 13:29 oom_adj
-r--r--r-- 1 apache apache 0 2008-12-30 13:29 oom_score
lrwxrwxrwx 1 apache apache 0 2008-12-30 13:29 root -> /
-r--r--r-- 1 apache apache 0 2008-12-30 13:29 smaps
-r--r--r-- 1 apache apache 0 2008-12-30 05:15 stat
-r--r--r-- 1 apache apache 0 2008-12-30 13:29 statm
-r--r--r-- 1 apache apache 0 2008-12-30 05:14 status
dr-xr-xr-x 3 apache apache 0 2008-12-30 13:29 task
-r--r--r-- 1 apache apache 0 2008-12-30 13:29 wchan
ns365307:~# kill -9 29869 29870
ns365307:~# ps aux | grep "\./s"
root 982 0.0 0.0 3496 628 pts/1 S+ 13:30 0:00 grep \./s
ns365307:~# To że nie masz teraz zablokowanego serwera uznaj za prezent świąteczny.

Zabezpiecz go lepiej. Bo ktoś może być mniej pobłażliwy :)

pozdrawiam

JarekMk - 30-12-2008 14:20
A co to polecenie wyświetla?

mario1973 - 30-12-2008 14:26
Cytat:
To że nie masz teraz zablokowanego serwera uznaj za prezent świąteczny.

Zabezpiecz go lepiej. Bo ktoś może być mniej pobłażliwy :)

pozdrawiam ten floodzik wychodził w świat, czy gubiliście go na miejscu ?

M