Proses mysql dan apache2 running lebih dari 2jam

Discussion in 'Masalah Teknik dan Keamanan' started by cwps, 17 Mar 2016.

Thread Status:
Not open for further replies.
  1. cwps

    cwps Beginner 1.0

    Messages:
    6
    Likes Received:
    0
    Trophy Points:
    1
    Selamat sore,

    Saya masih baru nih didunia perhostingan dan unix secara general, pasalnya emang basic saya di web development, jadi paling cuma tau cara setting lamp stack sama cek2 log error apache.

    Berhubung situs saya yang tiba2 mati hidup mati hidup, saya coba login ke server dan cek 'htop', dan keliatan disaat2 tertentu penggunaan memory dan cpu sampe mentok 100% (sampai bisa berlangsung selama 2 s/d 3 menit abis itu drop lagi), nah yang lebih aneh ada satu proses mysql yg sudah running lebih dari 90jam dan satu proses apache2 lebih dari 50jam, dan ada juga bbrp proses mysql (lebih dari 4) yang running lebih dari 2jam.

    Untuk proses running sampai berjam2 seperti itu apakah normal2 aja atau emang ada kesalahan dari pemrograman ya? Apa ada kemungkinan memory & resource server sampai tinggi begitu dikarenakan proses2 tsb?

    Atau apa ada kemungkinan kena ddos ya? Soalnya bbrp kali belakangan server kalo kena ddos langsung drop berjam2, sedangkan yang saya alami sekarang ini server cuma timeout bbrp menit saja trus up lagi (kejadian berulang2 sudah lebih dari 3hari).

    Segala jenis tanggapan sangat saya hargai. Terima kasih sebelumnya.
     
  2. voezie

    voezie Hosting Guru

    Messages:
    1,771
    Likes Received:
    212
    Trophy Points:
    63
    coba cek dengan pihak isp untuk mitigasi ddos nya, dan pastikan juga tidak ada serangan spambot
     
  3. pluto01

    pluto01 Hosting Guru Web Hosting

    Messages:
    3,648
    Likes Received:
    753
    Trophy Points:
    113
    Coba : netstat -ntu | awk '{print $5}' | tail --lines=+3 | cut -s -d: -f1 | sort | uniq -c | sort -n -b -r
    itu untuk trackingvalue connection > 150
    atau : netstat -n | grep :80 | grep SYN |wc –l
     
  4. cwps

    cwps Beginner 1.0

    Messages:
    6
    Likes Received:
    0
    Trophy Points:
    1
    Kalau masalah proses yang running berjam2 itu gmn ya pak? normal2 aja? atau emang kemungkinan terbesar di ddos?
     
  5. cwps

    cwps Beginner 1.0

    Messages:
    6
    Likes Received:
    0
    Trophy Points:
    1
    Untuk : netstat -ntu | awk '{print $5}' | tail --lines=+3 | cut -s -d: -f1 | sort | uniq -c | sort -n -b -r
    Code:
      302 51.255.43.231
      29 119.81.104.30
      21 161.202.183.144
      14 39.248.248.169
      10 161.202.183.158
      9 114.125.13.118
      8 115.178.214.211
      6 202.67.40.5
      6 107.167.99.221
      6 107.167.98.139
      5 8.37.233.55
      5 64.233.172.156
      5 217.12.214.248
      5 161.202.183.154
      5 123.136.111.70
      5 115.178.201.167
      5 114.121.134.128
      5 107.167.98.153
      5 107.167.112.79
      3 64.233.172.148
      3 182.23.38.197
      3 136.243.36.81
      2 64.233.172.164
      2 45.57.140.31
      2 112.215.36.143
      1 70.39.185.60
      1 66.249.71.208
      1 66.220.158.121
      1 5.255.253.14
      1 36.80.75.225
      1 202.67.42.47
      1 202.67.40.50
      1 173.252.120.112
      1 125.160.102.237
      1 120.168.0.123
      1 120.164.41.71
      1 114.4.77.237
      1 114.4.76.194
      1 114.125.61.215
      1 112.215.36.144
      1 111.223.255.21
      1 107.167.97.219
      1 103.29.230.250
    Ini maksudnya gmn ya, tuan?

    kalau untuk yang netstat -n | grep :80 | grep SYN |wc –l :
    Code:
    wc: –l: No such file or directory
    Terima kasih atas tanggapannya.
     
  6. mgilank

    mgilank Apprentice 1.0

    Messages:
    257
    Likes Received:
    31
    Trophy Points:
    28
    Coba screenshot hasil htopnya.
    dan coba gnakan mysqltuner (browsing) untuk tuning mysqlnya. apache mati biasa karena slot koneksi ke mysql habis sehingga hang. cmiiw
     
  7. cwps

    cwps Beginner 1.0

    Messages:
    6
    Likes Received:
    0
    Trophy Points:
    1
    screenshot htopnya di attach.
    htop.jpg
    Kondisi ini bisa berjalan 2 s/d 3 menitan trus normal kembali untuk 5 s/d 10menit... terus terulang begitu.
     
  8. brionz

    brionz Poster 1.0

    Messages:
    91
    Likes Received:
    20
    Trophy Points:
    8
    Ikut nyimak tuan, kemaren saya juga sempet gitu. dan setelah saya uninstall plugins Hummingbird (Wordpress) normal lagi tuan.
     
  9. dhyhost

    dhyhost Hosting Guru Web Hosting

    Messages:
    3,921
    Likes Received:
    612
    Trophy Points:
    113
    51.255.43.231 ini ip siapa ?
    ip servernya atau mungkin ada bot dr ip itu,
     
  10. cwps

    cwps Beginner 1.0

    Messages:
    6
    Likes Received:
    0
    Trophy Points:
    1
    Maksudnya IP public server kami? kalau itu maksudnya, bukan IP server kami. Tidak tahu IPnya siapa.
    Target user website kami adalah lokal orang indonesia saja.
    Asli saya sama sekali buta pengetahuan mengenai ini. Pusing. Haha
     
    Last edited: 17 Mar 2016
Loading...
Thread Status:
Not open for further replies.

Share This Page

Loading...