Нагрузка на винты сервера debian - Дизайн и модификация Invision Power Board

Перейти к содержимому

 

Правила раздела

Здесь обсуждаются проблемы поисковой оптимизации и индексирования форумов.
Если зашли сюда случайно, пожалуйста, не оффтопьте и обратите внимание на другие разделы.
Оформление форумов, включая верстку скинов.
Настройка форумов, установка и администрирование.
Размещение рекламы на форумах.
Техническая поддержка наших скинов и модов.

СвернутьПрикрепленные теги

Теги не найдены

Страница 1 из 1
  • Вы не можете создавать новые темы
  • Вы не можете отвечать в этой теме

Нагрузка на винты сервера debian

#1 Пользователь не на сайте   mylipetsk ответил: »

 
 
  • Advanced
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Specialist
  • Сообщений: 177
  • Регистрация: 21-Декабрь 08
  • Репутация: 14
  • Откуда:Липецк
  • IPB version:3.3.x
 

Отправлено 31 Май 2014 - 00:07

На немецков выделенном сервере заметил нагрузку на жёсткие диски...

Из программы atop это выглядит так:

Вложение  dok@dok-System-Product-Name: ~_018.png (43,54К)
Количество загрузок: 9


А вот из программы iotop:

Вложение  dok@dok-System-Product-Name: ~_020.png (102,84К)
Количество загрузок: 8


Какие и в какую строну телодвижения делать?
0

#2 Пользователь на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 720
  • Регистрация: 20-Март 09
  • Репутация: 2 269
  • IPB version:3.1.x
 

Отправлено 31 Май 2014 - 00:28

В интернете говорят, что это может быть из-за почты, процесс jbd2 грузит диски. Попробуйте остановить процесс sendmail, может кто-то активно спамит.
0

#3 Пользователь не на сайте   mylipetsk ответил: »

 
 
  • Advanced
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Specialist
  • Сообщений: 177
  • Регистрация: 21-Декабрь 08
  • Репутация: 14
  • Откуда:Липецк
  • IPB version:3.3.x
 

Отправлено 31 Май 2014 - 00:48

Сервис sendmail останавливать пробовал командой service sendmail stop, но без результата, он либо заново запускается, либо не останавливается.
Хотелось бы посмотреть задачи cron, может он его заново запускает, но как это сделать пока не знаю.
0

#4 Пользователь на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 720
  • Регистрация: 20-Март 09
  • Репутация: 2 269
  • IPB version:3.1.x
 

Отправлено 31 Май 2014 - 00:57

Посмотрите какая там очередь писем - mailq
0

#5 Пользователь не на сайте   mylipetsk ответил: »

 
 
  • Advanced
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Specialist
  • Сообщений: 177
  • Регистрация: 21-Декабрь 08
  • Репутация: 14
  • Откуда:Липецк
  • IPB version:3.3.x
 

Отправлено 31 Май 2014 - 01:03

ввёл команду mailq
на следующей строке: MSP Queue status...
и всё... либо думает, либо повис запрос, если можно так назвать...
0

#6 Пользователь не на сайте   mylipetsk ответил: »

 
 
  • Advanced
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Specialist
  • Сообщений: 177
  • Регистрация: 21-Декабрь 08
  • Репутация: 14
  • Откуда:Липецк
  • IPB version:3.3.x
 

Отправлено 31 Май 2014 - 01:41

может есть способ как очистить этот список и после сразу посмотреть очередь?
0

#7 Пользователь на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 720
  • Регистрация: 20-Март 09
  • Репутация: 2 269
  • IPB version:3.1.x
 

Отправлено 31 Май 2014 - 16:14

Я не большой специалист в этой области, но думаю в сети легко найдете инструкции как очистить очередь. И выяснить нужно что и откуда отсылается, не спам ли это.
0

#8 Пользователь не на сайте   mylipetsk ответил: »

 
 
  • Advanced
  • Смотреть галерею
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Specialist
  • Сообщений: 177
  • Регистрация: 21-Декабрь 08
  • Репутация: 14
  • Откуда:Липецк
  • IPB version:3.3.x
 

Отправлено 31 Май 2014 - 21:36

В общем взломали сервер, назаложили своими скриптами в каждом сайте, и сидят рассылают порноту, пока вручную вычистил что смог, но знаю что не всё и брешь в системе не найдена и она на них работает, пока делаю бекап всего что есть, думаю перехать на другой сервер, накатывая всё с нуля и делать упор на безопасность. Но если зашли в эту щель один раз, то могут и второй раз, так что хотелось бы сначала найти дыру, а уж потом предпринимать действия. В общем пока я в подвешенном состоянии.... опыта быстрого реагирования у меня нет.... надёжных специалистов желающих помочь тоже не наблюдается.

Радует, то, что вообще обнаружил хоть и спустя месяц... Как говориться +1 к опыту....
0

#9 Пользователь на сайте   siv1987 ответил: »

 
 
  • Advanced
  • Insert nick to fast reply form
  • Quote selected text to fast reply form
  • Группа: IPB Skins Team
  • Сообщений: 8 720
  • Регистрация: 20-Март 09
  • Репутация: 2 269
  • IPB version:3.1.x
 

Отправлено 01 Июнь 2014 - 14:11

Просмотреть сообщениеmylipetsk сказал(а):

В общем взломали сервер, назаложили своими скриптами в каждом сайте

Я примерно так и думал. Не естественная рассылка почты косвенно уже свидетельствует что могли взломать. Переход на другой сервер не поможет если дырка где-то в скриптах. А если в сервере, то с тем же результатом можно просто переустановить ОС.
Какие еще сайты крутится на сервере по мимо форума? Как настроены права? Как работает php, и к чему он имеет доступ? Протестируйте свой сервер через веб-шеллы которыми пользуются хакеры. Каким образом рассылали спам? - погуглите способ, скрипты, сообщение, возможно найдете уязвимость. У вас в профиле версия 3.3, ставили все патчи безопасности? Сервер на шеллы, закладки, не сканировали?
0

Сообщить об этой теме:


Страница 1 из 1
  • Вы не можете создавать новые темы
  • Вы не можете отвечать в этой теме

1 пользователей читают эту тему
0 зарегистрированных, 1 гостей, 0 скрытых


Контактная информация

Вопросы по работе сайта

+7 (917) 501-4765
C 10 до 20 в рабочие дни (время московское)

Техническая поддержка

Контактные данные специалистов

Дизайн форумов

IPB 3.x ¦ IPB 2.x

Бесплатные шаблоны

IPB 3.2 – 3.4 ¦ IPB 3.1 ¦ IPB 3.0 ¦ IPB 2.2 – 2.3 ¦ IPB 2.1 ¦ Клипарт
Лицензия на использование ¦ Ваша поддержка ¦ О проекте
Copyright © 2005-2016 IPBSkins.ru Team
При копировании материалов с сайта
прямая ссылка на источник обязательна