[Matteocava]

Navigando in rete, ho trovato alcune info da inserire nell'httpd.conf
Le elenco come sono impostate ora:



Timeout 60
KeepAliveTimeout 3
StartServers 5
MinSpareServers 6
MaxRequestsPerChild 3000

Alcuni dicono di aggiungere anche un "keepAlive off"...voi che ne pensate?non vado a chiudere il keepalivetimeout settando il keepalive a off?

Ora comunque vedriamo i consumi, entro qualche giorno avrò i responsi!
ciao!

[Matteocava]

Eccoti di nuovo! Controllo subito allora poi ti faccio sapere...effettivamente apache mi tira su una valanga di processi...
Altra cosa che ho notato...se alla sera non riavvio mysqld, non vedo più i db...sembra incatramato il processo...

Edit: in caso i parametri di timeout non esistessero dentro l'httpd.conf...li credo semplicemente?
Hai una mail

[Acidflame]

Prova a vedere le impostazioni di keep-alive e timeout dei processi, molto probabilmente mette molti processi in coda e utilizza risorse per un dato numero di tempo che fa andare il processore in high load. Secondo me con qualche impostazione di apache al proprio posto dovresti risolvere.

[Matteocava]

Ciao a tutti! vi scrivo nuovamente per comunicarvi quanto segue:
Randomicamente, i consumi della CPU salgono oltre il limite, bloccando la macchina.
Alle 5.30 di mattina a volte il servizio di mysql si inchioda.
Monitorando i consumi, c'è un sito in particolare tra i tanti hostati che vedo continuamente utilizzare script e quant'altro (sempre di wordpress).

Tempo fa, era stato dato l'accesso ad una persona (NON Acidflame), che ha tentato l'aggiornamento del motore php per poter installare un applicativo. Gli accessi non sono stati dati da me, ma da un'altra persona. Non vorrei che avesse fatto danni o avesse creato dei problemi a livello di sicurezza.
Il sistema è CentOS, ma francamente non sono molto in grado di analizzare il tutto.

Ieri sono state mandate 2500 mail, ma è normale perchè è una newsletter.

Che mi suggerite?faccio spianare la macchina, previo backup?
Ciao!


EDIT: Aggiungo alcune info del logwatch:

Ho 11 pagine di log con questo dicitura: crond[24764]:
pam_loginuid(crond:session): set_loginuid failed opening loginuid


Dopo viene questo log:
client 109.73.74.211 query (cache) 'isc.org/ANY/IN' denied: 6 Time(s)
client 173.244.201.246 query (cache) 'isc.org/ANY/IN' denied: 3 Time(s)
client 174.127.103.237 query (cache) 'isc.org/ANY/IN' denied: 34 Time(s)
client 176.9.27.100 query (cache) 'isc.org/ANY/IN' denied: 3 Time(s)
client 188.227.187.56 query (cache) 'isc.org/ANY/IN' denied: 25 Time(s)
client 193.164.132.11 query (cache) 'isc.org/ANY/IN' denied: 4 Time(s)
client 203.170.145.10 query (cache) 'isc.org/ANY/IN' denied: 1 Time(s)
client 203.170.155.15 query (cache) 'isc.org/ANY/IN' denied: 3 Time(s)
client 208.66.72.98 query (cache) 'isc.org/ANY/IN' denied: 9 Time(s)
client 27.254.40.49 query (cache) 'isc.org/ANY/IN' denied: 3 Time(s)
client 46.18.152.146 query (cache) 'isc.org/ANY/IN' denied: 1 Time(s)
client 61.191.192.103 query (cache) 'isc.org/ANY/IN' denied: 2 Time(s)
client 66.45.252.10 query (cache) 'isc.org/ANY/IN' denied: 6 Time(s)
client 66.55.90.15 query (cache) 'isc.org/ANY/IN' denied: 7 Time(s)
client 68.68.27.29 query (cache) 'isc.org/ANY/IN' denied: 11 Time(s)
client 85.25.151.48 query (cache) 'isc.org/ANY/IN' denied: 1 Time(s)
found 2 CPUs, using 2 worker threads: 1 Time(s)
the working directory is not writable: 2 Time(s)
using default UDP/IPv4 port range: [1024, 65535]: 2 Time(s)
using default UDP/IPv6 port range: [1024, 65535]: 2 Time(s)
using up to 4096 sockets: 1 Time(s)
zone ks3097509.kimsufi.com/IN: has 0 SOA records: 2 Time(s)
zone ks3097509.kimsufi.com/IN: has no NS records: 2 Time(s)



Log iniziale di dovecot:

Dovecot was killed, and not restarted afterwards.


Dovecot disconnects:
Inactivity: 70 Time(s)
no reason: 4 Time(s)

Ciao!