Proses mysql dan apache2 running lebih dari 2jam

[cwps]

Selamat sore,

Saya masih baru nih didunia perhostingan dan unix secara general, pasalnya emang basic saya di web development, jadi paling cuma tau cara setting lamp stack sama cek2 log error apache.

Berhubung situs saya yang tiba2 mati hidup mati hidup, saya coba login ke server dan cek 'htop', dan keliatan disaat2 tertentu penggunaan memory dan cpu sampe mentok 100% (sampai bisa berlangsung selama 2 s/d 3 menit abis itu drop lagi), nah yang lebih aneh ada satu proses mysql yg sudah running lebih dari 90jam dan satu proses apache2 lebih dari 50jam, dan ada juga bbrp proses mysql (lebih dari 4) yang running lebih dari 2jam.

Untuk proses running sampai berjam2 seperti itu apakah normal2 aja atau emang ada kesalahan dari pemrograman ya? Apa ada kemungkinan memory & resource server sampai tinggi begitu dikarenakan proses2 tsb?

Atau apa ada kemungkinan kena ddos ya? Soalnya bbrp kali belakangan server kalo kena ddos langsung drop berjam2, sedangkan yang saya alami sekarang ini server cuma timeout bbrp menit saja trus up lagi (kejadian berulang2 sudah lebih dari 3hari).

Segala jenis tanggapan sangat saya hargai. Terima kasih sebelumnya.

 

[voezie]

coba cek dengan pihak isp untuk mitigasi ddos nya, dan pastikan juga tidak ada serangan spambot

 

[pluto01]

Coba : netstat -ntu | awk '{print $5}' | tail --lines=+3 | cut -s -d: -f1 | sort | uniq -c | sort -n -b -r
itu untuk trackingvalue connection > 150
atau : netstat -n | grep :80 | grep SYN |wc –l

 

[cwps]

coba cek dengan pihak isp untuk mitigasi ddos nya, dan pastikan juga tidak ada serangan spambot

Kalau masalah proses yang running berjam2 itu gmn ya pak? normal2 aja? atau emang kemungkinan terbesar di ddos?

 

[cwps]

Coba : netstat -ntu | awk '{print $5}' | tail --lines=+3 | cut -s -d: -f1 | sort | uniq -c | sort -n -b -r
itu untuk trackingvalue connection > 150
atau : netstat -n | grep :80 | grep SYN |wc –l

Untuk : netstat -ntu | awk '{print $5}' | tail --lines=+3 | cut -s -d: -f1 | sort | uniq -c | sort -n -b -r

  302 51.255.43.231
  29 119.81.104.30
  21 161.202.183.144
  14 39.248.248.169
  10 161.202.183.158
  9 114.125.13.118
  8 115.178.214.211
  6 202.67.40.5
  6 107.167.99.221
  6 107.167.98.139
  5 8.37.233.55
  5 64.233.172.156
  5 217.12.214.248
  5 161.202.183.154
  5 123.136.111.70
  5 115.178.201.167
  5 114.121.134.128
  5 107.167.98.153
  5 107.167.112.79
  3 64.233.172.148
  3 182.23.38.197
  3 136.243.36.81
  2 64.233.172.164
  2 45.57.140.31
  2 112.215.36.143
  1 70.39.185.60
  1 66.249.71.208
  1 66.220.158.121
  1 5.255.253.14
  1 36.80.75.225
  1 202.67.42.47
  1 202.67.40.50
  1 173.252.120.112
  1 125.160.102.237
  1 120.168.0.123
  1 120.164.41.71
  1 114.4.77.237
  1 114.4.76.194
  1 114.125.61.215
  1 112.215.36.144
  1 111.223.255.21
  1 107.167.97.219
  1 103.29.230.250

Ini maksudnya gmn ya, tuan?

kalau untuk yang netstat -n | grep :80 | grep SYN |wc –l :

wc: –l: No such file or directory

Terima kasih atas tanggapannya.

 

[mgilank]

Coba screenshot hasil htopnya.
dan coba gnakan mysqltuner (browsing) untuk tuning mysqlnya. apache mati biasa karena slot koneksi ke mysql habis sehingga hang. cmiiw

 

[cwps]

Coba screenshot hasil htopnya.
dan coba gnakan mysqltuner (browsing) untuk tuning mysqlnya. apache mati biasa karena slot koneksi ke mysql habis sehingga hang. cmiiw

screenshot htopnya di attach.

Kondisi ini bisa berjalan 2 s/d 3 menitan trus normal kembali untuk 5 s/d 10menit... terus terulang begitu.

 

[brionz]

Ikut nyimak tuan, kemaren saya juga sempet gitu. dan setelah saya uninstall plugins Hummingbird (Wordpress) normal lagi tuan.

 

[dhyhost]

51.255.43.231 ini ip siapa ?
ip servernya atau mungkin ada bot dr ip itu,

 

[cwps]

51.255.43.231 ini ip siapa ?
ip servernya atau mungkin ada bot dr ip itu,

Maksudnya IP public server kami? kalau itu maksudnya, bukan IP server kami. Tidak tahu IPnya siapa.
Target user website kami adalah lokal orang indonesia saja.
Asli saya sama sekali buta pengetahuan mengenai ini. Pusing. Haha