bu nedir anlamadım bir bakarmınısınız

merhaba arkadaşlar son 1 haftadır servera bişeyler oluyor çok yavaş ve günün belli saatlerinde kopmle kapanıyor serverda 10 site var ama bitane 15k lık forum var galiba foruma saldırıyorlar cookieyi 1 dkya düşürdüm ama server donduğunda şansa girebildiğimde foruma bakıyorum 400 kişi oluyor online listesine bakıyorum hepsinin ipi farklı hepside ana sayfada bu nedir br bilgisi olan varmı mysql 50-60 larda dolaşıyor.
amd 3800 vardı yükselelim dedik amd 4200 dual core aldık ama aldığımdan beri hep sorun.
Yardımcı olursanız sevinirim arkadaşlar

Muhtemelen saldırıdır. Bir çok kez neler yapılabileceği ilgili forum kategorisinde tartışıldı.

ayrıca konuda yanlış yerde

yanlış açmışım ilgili bölüme taşınırsa sevinirim bu nasıl bir öfkedir hergün saldırıyor adam.
peki serverla alakalı bir problem olabilirmi acaba

saldırı olduğunda şüphelendiğinde


ssh root girişi yap ve aşağıdaki komutu çalıştır

netstat -ntu|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n

aslında şöyle birşey var serverdaki vbulletin forum var forumu suspenlediğimde herşey normale dönüyor forumda birşey var galiba saldırı olsa forumu suspenlediğim zamanda devam ederdi herhalde forumun mysql kullanımı 120 e çıktı bugün.
forumda hiç bir eklenti kurulu değil sadece rss var onud kaldırdım bu admincpden bakınca orda mysql paket boyutu 1 olarak görünüyor bundan kaynaklanan bir sorun olmasın hit 15k

hayır eğer sitene yapılan direk bir flood mysql saldırısıysa siten açıkken etkili olur sqlünün fazla mysql kullanmasına neden olur hesabı durdurduğunda bağlantılar kesilir apacheye saldırı varsa bu bağlantılar kesilir ve sunucu rahatlar

dün gece bu myslq paket boyutunu 16 mb yaptık mysql conf ayarlarını değiştirdi bir arkadaşım daha birşey olmadı bekliyorum bakalım yapacakmı tekrar ama şuanda düzeldi gibi conf ayarları değişince