VDS sunucuda kesinti - Sayfa 2

04-05-2020, 17:54:44

#10

anindaho adlı üyeden alıntı: mesajı görüntüle

Elbette ki problem firmadan firmaya değişebilir.

Barındırmakta olduğunuz X sitesi layer 7 saldırı alıyor olabilir bu sunucuyu kapatmaz ancak web sunucunuzu kapatarak tüm sitelerin erişimini kesebilir.

Diğer bir sorun wordpress siteleriniz varsa wp-login vb. birçok dosyanız dışarıdan yoğun r/s (istek) alacaktır.

Eğer ki ram ve cpu limitleriniz yüksek değil ve web server litespeed değilse sorun yaşayabilirsiniz.

saldırı aldığına dair her hangi bir bilgi verilmedi, bende görmedim. eğer öyle bir durum olmuş olsaydı sunucu sahibi saldırı alan siteniz var demesi gerekmez mi?

WP sitelerine günlük olarak 1 k veya daha fazla giriş olsa dediğiniz doğru.

web sitelerin trafik durumu aşağıdadır. Ayın 1 ile 4 arasındaki trafik durumu. Fazla aktif yada dışarıdan sürekli talep gelecek 1 yada 2 site vardır. onlarda ay sonunda max 750 mb trafik oluşturur. toplam sitelerin yaptığı trafik 2 3 gb arasındadır. eskiden de aynıydı şimdide değişen birşey sunucular ve ülke oldu.

04-05-2020, 17:56:24

#11

Elazığlı168

sunucuoptimizasyon.com

htop çıktısında görüldüğü üzere sunucuda swap ram kullanımı başlamış, swap ram kullanımının artmaya başlaması sunucudaki gerçek ram kullanımının zaman zaman çok arttığına ve ramin yetersiz kaldığına işarettir. Swap ram disk üzerinden okuma yazma yaptığından eğer sunucudaki disk yavaş ise sistem kendinizi toparlayamaz ve kitlenme yaşanabilir. Sunucunun yapılandırması/optimizasyonu da ram kullanımında farklılığa neden olabilir.

04-05-2020, 18:00:28

#12

Hoax

Elazığlı168 adlı üyeden alıntı: mesajı görüntüle

htop çıktısında görüldüğü üzere sunucuda swap ram kullanımı başlamış, swap ram kullanımının artmaya başlaması sunucudaki gerçek ram kullanımının zaman zaman çok arttığına ve ramin yetersiz kaldığına işarettir. Swap ram disk üzerinden okuma yazma yaptığından eğer sunucudaki disk yavaş ise sistem kendinizi toparlayamaz ve kitlenme yaşanabilir. Sunucunun yapılandırması/optimizasyonu da ram kullanımında farklılığa neden olabilir.

bu durumda kullanılan hdd hızın yavaşlı olduğu anlamına geliyor öyle mi? çünkü önceki firmada da swap ram kullanıyordu o zaman 400 500 arasında idi. hiç bir zaman sorun olmamıştı. aşırı kullanım olduğunda web siteleri aktif ancak plesk panel mariadb hatası ile karşılaşıyordum

04-05-2020, 18:24:05

#13

ART

RAM kısmında kaynağın ne tükettiğini bulmanız daha sağlıklı olacaktır. Aldığız hizmette ne kadar okuma yazma izni verilmiş buna göre disk hız değişir direk olarak disk yavaş demekki suç firmada demek yanlış olacaktır. Her pakette disk hızları ayrı verilmiş olabilir ya da farklı bir durumda olabilir. Önce ta olarak tespit etmenizde fayda olacaktır. Geçmiş olsun.

04-05-2020, 21:09:20

#14

Hoax

ART adlı üyeden alıntı: mesajı görüntüle

RAM kısmında kaynağın ne tükettiğini bulmanız daha sağlıklı olacaktır. Aldığız hizmette ne kadar okuma yazma izni verilmiş buna göre disk hız değişir direk olarak disk yavaş demekki suç firmada demek yanlış olacaktır. Her pakette disk hızları ayrı verilmiş olabilir ya da farklı bir durumda olabilir. Önce ta olarak tespit etmenizde fayda olacaktır. Geçmiş olsun.

peki okuma yazma oranını hizmet aldığım yer mi vermesi gerekir ssh ile bağlantı kurduğumda yazmam gereken kod var mıdır?

04-05-2020, 22:20:17

#15

ART

Hizmet aldığınız yer ile alakalı belki limit yoktu, belki vardır bunu biz bilemeyiz tabi firma bilir.

Hoax adlı üyeden alıntı: mesajı görüntüle

peki okuma yazma oranını hizmet aldığım yer mi vermesi gerekir ssh ile bağlantı kurduğumda yazmam gereken kod var mıdır?

05-05-2020, 02:42:58

#16

Turklokasyon

Burada ilginç nokta sunucu gittikten sonra SSH bağlantısı yapmaya çalıştığınızda şifreyi kabul etmiyor olması.

İhtimallerden en yakını şu gibi

Firma aynı vlan yapısında aynı IP adresini farklı bir vds üzerinde açtıysa ARP tarafında IP adresini bir sizin sunucunuz alıyor bir diğer vds sunucusu. Swap tarafındaki sorun da ihtimaller arasında tabi ancak putty erişiminde şifrenin kabul edilmemesi yine de mantığa yatmıyor.

/var/log/messages içerisindeki log çıktılarını incelerseniz daha detaylı bir bilgiye sahip olabilirsiniz.

05-05-2020, 10:40:35

#17

Hoax

TURKLOKASYON adlı üyeden alıntı: mesajı görüntüle

Burada ilginç nokta sunucu gittikten sonra SSH bağlantısı yapmaya çalıştığınızda şifreyi kabul etmiyor olması.

İhtimallerden en yakını şu gibi

Firma aynı vlan yapısında aynı IP adresini farklı bir vds üzerinde açtıysa ARP tarafında IP adresini bir sizin sunucunuz alıyor bir diğer vds sunucusu. Swap tarafındaki sorun da ihtimaller arasında tabi ancak putty erişiminde şifrenin kabul edilmemesi yine de mantığa yatmıyor.

/var/log/messages içerisindeki log çıktılarını incelerseniz daha detaylı bir bilgiye sahip olabilirsiniz.

hocam selam,

dediğiniz log dosyasına baktım sürekli aynı şeyler tekrarlanmış farklı bir şey göremedim. bu dosya ya göre yorumunuzu alabilir miyim. teşekkürler,

May 3 03:52:00 lin php-fpm: [03-May-2020 03:52:00] ERROR: Another FPM instance seems to already listen on /var/www/vhosts/system/sub.website.xxx/php-fpm.sock (Bu sub domain de şuan için devre değil, cloudfra tanımlaması olmadığı için aktif değil)
May 3 03:52:00 lin php-fpm: [03-May-2020 03:52:00] ERROR: FPM initialization failed
May 3 03:52:00 lin systemd: plesk-php74-fpm.service: main process exited, code=exited, status=78/n/a
May 3 03:52:00 lin systemd: Failed to start The PHP 7.4.5 FastCGI Process Manager.
May 3 03:52:00 lin systemd: Unit plesk-php74-fpm.service entered failed state.
May 3 03:52:00 lin systemd: plesk-php74-fpm.service failed.
May 3 03:52:01 lin systemd: Created slice User Slice of root.
May 3 03:52:01 lin systemd: Started Session 2091 of user root.
May 3 03:52:01 lin systemd: Started Session 2090 of user psaadm.
May 3 03:52:00 lin systemd: plesk-php74-fpm.service failed.
May 3 03:52:01 lin systemd: Created slice User Slice of root.
May 3 03:52:01 lin systemd: Started Session 2091 of user root.
May 3 03:52:01 lin systemd: Started Session 2090 of user psaadm.
May 3 03:52:01 lin rsyslogd: imjournal: journal reloaded... [v8.24.0-52.el7 try http://www.rsyslog.com/e/0 ]
May 3 03:52:01 lin systemd: Removed slice User Slice of root.
May 3 03:52:05 lin systemd: plesk-php74-fpm.service holdoff time over, scheduling restart.
May 3 03:52:05 lin systemd: Stopped The PHP 7.4.5 FastCGI Process Manager.
May 3 03:52:05 lin systemd: Starting The PHP 7.4.5 FastCGI Process Manager...

05-05-2020, 13:03:11

#18

Turklokasyon

Hoax adlı üyeden alıntı: mesajı görüntüle

hocam selam,

dediğiniz log dosyasına baktım sürekli aynı şeyler tekrarlanmış farklı bir şey göremedim. bu dosya ya göre yorumunuzu alabilir miyim. teşekkürler,

May 3 03:52:00 lin php-fpm: [03-May-2020 03:52:00] ERROR: Another FPM instance seems to already listen on /var/www/vhosts/system/sub.website.xxx/php-fpm.sock (Bu sub domain de şuan için devre değil, cloudfra tanımlaması olmadığı için aktif değil)
May 3 03:52:00 lin php-fpm: [03-May-2020 03:52:00] ERROR: FPM initialization failed
May 3 03:52:00 lin systemd: plesk-php74-fpm.service: main process exited, code=exited, status=78/n/a
May 3 03:52:00 lin systemd: Failed to start The PHP 7.4.5 FastCGI Process Manager.
May 3 03:52:00 lin systemd: Unit plesk-php74-fpm.service entered failed state.
May 3 03:52:00 lin systemd: plesk-php74-fpm.service failed.
May 3 03:52:01 lin systemd: Created slice User Slice of root.
May 3 03:52:01 lin systemd: Started Session 2091 of user root.
May 3 03:52:01 lin systemd: Started Session 2090 of user psaadm.
May 3 03:52:00 lin systemd: plesk-php74-fpm.service failed.
May 3 03:52:01 lin systemd: Created slice User Slice of root.
May 3 03:52:01 lin systemd: Started Session 2091 of user root.
May 3 03:52:01 lin systemd: Started Session 2090 of user psaadm.
May 3 03:52:01 lin rsyslogd: imjournal: journal reloaded... [v8.24.0-52.el7 try http://www.rsyslog.com/e/0 ]
May 3 03:52:01 lin systemd: Removed slice User Slice of root.
May 3 03:52:05 lin systemd: plesk-php74-fpm.service holdoff time over, scheduling restart.
May 3 03:52:05 lin systemd: Stopped The PHP 7.4.5 FastCGI Process Manager.
May 3 03:52:05 lin systemd: Starting The PHP 7.4.5 FastCGI Process Manager...

Bunlar eski loglar. Direk log dosyanızı özelden paylaşabilirseniz inceleyebiliriz. Böyle bir kaç satır log ile birşey anlamak mümkün olmaz. Burada sadece 5 saniyelik log var.