load değeri yükseliyor, siteler db hatası veriyor ?

merhaba arkadaşlar
vps imde directadmin kurulu. uzun zamandır bir sorunum yoktu. fakat 2-3 gündür load değerleri yükseliyor, wordpress kurulu siteler db hatası veriyor, ssh e bağlanamıyorum. aşağı da top çıktısını directadmin panelinden services monitorden aldım. bu gibi durumda neler yapmam gerekiyor?

top - 10:18:32 up 9:09, 0 users, load average: 32.67, 32.63, 31.48
Tasks: 168 total, 33 running, 135 sleeping, 0 stopped, 0 zombie
Cpu(s): 23.3%us, 47.0%sy, 0.2%ni, 29.5%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 2097152k total, 1862064k used, 235088k free, 0k buffers
Swap: 0k total, 0k used, 0k free, 0k cached



1102 apache 20 0 71552 55m 4836 R 32.7 2.7 6:44.32 /usr/sbin/httpd -k start -DSSL
20859 apache 20 0 70760 54m 4776 R 32.7 2.7 124:36.35 /usr/sbin/httpd -k start -DSSL
27368 apache 20 0 70220 54m 4692 R 32.7 2.6 34:32.42 /usr/sbin/httpd -k start -DSSL
1450 apache 20 0 70900 54m 4884 R 28.9 2.7 5:02.05 /usr/sbin/httpd -k start -DSSL
20743 apache 20 0 71044 55m 4804 R 26.9 2.7 134:32.98 /usr/sbin/httpd -k start -DSSL
22672 apache 20 0 72276 56m 5232 R 26.9 2.8 76:52.98 /usr/sbin/httpd -k start -DSSL
27152 apache 20 0 70628 54m 4848 R 26.9 2.7 35:35.71 /usr/sbin/httpd -k start -DSSL
797 apache 20 0 70844 54m 4268 R 25.0 2.7 12:50.66 /usr/sbin/httpd -k start -DSSL
2418 apache 20 0 70024 53m 4260 R 25.0 2.6 3:08.39 /usr/sbin/httpd -k start -DSSL
2726 apache 20 0 61712 46m 4712 R 25.0 2.3 0:15.95 /usr/sbin/httpd -k start -DSSL
19813 apache 20 0 71808 55m 4788 R 25.0 2.7 124:16.81 /usr/sbin/httpd -k start -DSSL
19965 apache 20 0 70672 54m 4904 R 25.0 2.7 150:40.43 /usr/sbin/httpd -k start -DSSL
20113 apache 20 0 72460 56m 5040 R 25.0 2.8 123:48.92 /usr/sbin/httpd -k start -DSSL
20787 apache 20 0 71612 55m 4780 R 25.0 2.7 125:06.61 /usr/sbin/httpd -k start -DSSL
21511 apache 20 0 70696 54m 4744 R 25.0 2.7 120:23.02 /usr/sbin/httpd -k start -DSSL
21633 apache 20 0 70712 54m 4856 R 25.0 2.7 124:19.29 /usr/sbin/httpd -k start -DSSL
21968 apache 20 0 71984 56m 4900 R 25.0 2.7 111:30.75 /usr/sbin/httpd -k start -DSSL
22573 apache 20 0 70020 53m 3984 R 25.0 2.6 110:51.95 /usr/sbin/httpd -k start -DSSL
26068 apache 20 0 71500 55m 4972 R 25.0 2.7 38:05.22 /usr/sbin/httpd -k start -DSSL
26698 apache 20 0 71316 55m 4840 R 25.0 2.7 36:59.64 /usr/sbin/httpd -k start -DSSL
27517 apache 20 0 72692 56m 4748 R 25.0 2.8 30:25.23 /usr/sbin/httpd -k start -DSSL
27579 apache 20 0 69460 52m 3956 R 25.0 2.6 32:59.21 /usr/sbin/httpd -k start -DSSL
27693 apache 20 0 70908 54m 4728 R 25.0 2.7 28:46.89 /usr/sbin/httpd -k start -DSSL
19762 apache 20 0 72316 56m 4772 R 23.1 2.8 130:47.22 /usr/sbin/httpd -k start -DSSL
19967 apache 20 0 70768 54m 4776 R 23.1 2.7 135:04.83 /usr/sbin/httpd -k start -DSSL
20746 apache 20 0 71724 55m 4764 R 23.1 2.7 111:26.18 /usr/sbin/httpd -k start -DSSL
22069 apache 20 0 70556 54m 4716 R 23.1 2.7 121:24.91 /usr/sbin/httpd -k start -DSSL
22094 apache 20 0 69444 52m 3900 R 23.1 2.6 121:54.13 /usr/sbin/httpd -k start -DSSL
27477 apache 20 0 70864 54m 4760 R 23.1 2.7 31:53.61 /usr/sbin/httpd -k start -DSSL
20747 apache 20 0 70104 53m 4232 R 21.2 2.6 148:10.30 /usr/sbin/httpd -k start -DSSL
1 root 20 0 2156 660 572 S 0.0 0.0 0:00.21 init [3]
72 root 20 0 100 16 4 S 0.0 0.0 0:00.20 [init-logger]
120 root 16 -4 2260 552 344 S 0.0 0.0 0:00.00 /sbin/udevd -d
410 dovecot 20 0 6760 2316 1876 S 0.0 0.1 0:00.00 dovecot/pop3-login
663 root 20 0 1812 568 480 S 0.0 0.0 0:00.80 syslogd -m 0
742 root 20 0 3488 952 736 S 0.0 0.0 0:00.07 /usr/sbin/dovecot
753 root 20 0 7204 1068 664 S 0.0 0.1 0:00.59 /usr/sbin/sshd
762 root 20 0 2832 860 684 S 0.0 0.0 0:00.00 xinetd -stayalive -pidfile /var/run/xinetd.pid
772 root 20 0 3708 1300 1128 S 0.0 0.1 0:00.00 /bin/sh /usr/bin/mysqld_safe --datadir=/var/lib/mysql --pid-file=/var/lib/mysql/ns1.---.net.pid
794 root 20 0 3268 628 516 S 0.0 0.0 0:00.31 /usr/local/directadmin/da-popb4smtp
808 mysql 20 0 43932 25m 3604 S 0.0 1.2 0:02.59 /usr/sbin/mysqld --basedir=/ --datadir=/var/lib/mysql --user=mysql --pid-file=/var/lib/mysql/ns1.---.net.pid --skip-external-locking
811 nobody 20 0 9316 1356 948 S 0.0 0.1 0:00.14 /usr/local/directadmin/directadmin d
815 mysql 20 0 43932 25m 3604 S 0.0 1.2 0:04.24 /usr/sbin/mysqld --basedir=/ --datadir=/var/lib/mysql --user=mysql --pid-file=/var/lib/mysql/ns1.---.net.pid --skip-external-locking
816 mysql 20 0 43932 25m 3604 S 0.0 1.2 0:00.00 /usr/sbin/mysqld --basedir=/ --datadir=/var/lib/mysql --user=mysql --pid-file=/var/lib/mysql/ns1.---.net.pid --skip-external-locking
817 mysql 20 0 43932 25m 3604 S 0.0 1.2 0:00.00 /usr/sbin/mysqld --basedir=/ --datadir=/var/lib/mysql --user=mysql --pid-file=/var/lib/mysql/ns1.---.net.pid --skip-external-locking
818 mysql 20 0 43932 25m 3604 S 0.0 1.2 0:00.00 /usr/sbin/mysqld --basedir=/ --datadir=/var/lib/mysql --user=mysql --pid-file=/var/lib/mysql/ns1.---.net.pid --skip-external-locking
819 mysql 20 0 43932 25m 3604 S 0.0 1.2 0:00.00 /usr/sbin/mysqld --basedir=/ --datadir=/var/lib/mysql --user=mysql --pid-file=/var/lib/mysql/ns1.---.net.pid --skip-external-locking
823 mail 20 0 9292 1080 644 S 0.0 0.1 0:00.14 /usr/sbin/exim -bd -q15m -oP /var/run/exim.pid
834 mysql 20 0 43932 25m 3604 S 0.0 1.2 0:01.22 /usr/sbin/mysqld --basedir=/ --datadir=/var/lib/mysql --user=mysql --pid-file=/var/lib/mysql/ns1.---.net.pid --skip-external-locking
835 mysql 20 0 43932 25m 3604 S 0.0 1.2 0:03.27 /usr/sbin/mysqld --basedir=/ --datadir=/var/lib/mysql --user=mysql --pid-file=/var/lib/mysql/ns1.---.net.pid --skip-external-locking

Access logları inceleyerek gelen istekleri görüp ona göre bir çözüm düşünmelisiniz. Hitleriniz artmadıysa biri get saldırısı yapıyor olabilir.

cevabınız için teşekkürler. panelde log kısmını açınca birden fazla log dosyası var. hangisine bakmam gerekiyor. birde loglarda neyi dikkat etmem lazım.

access_log şeklinde isimlendirilir genelde erişim logları,

aşağıdaki gibi kayıtlar görüyorsanız sorun yok, normal isteklerdir.

aşağıdaki gibi sürekli tekrarlayan kayıtlar varsa büyük ihtimalle saldırı alıyorsunuz

burda dikkat edeceğiniz yer renkli yazdığım kısımlar,

ilkinde kendi sitemizden bir linke tıklayan bir ziyaretçinin bilgilerini görüyoruz,

ikincisinde ise google.com adresinden tıklanıp sitemizin ana sayfasına ( / işareti ana sayfayı temsil eder) gelindiğini görüyoruz.

google ana sayfasından bize link çıkışı sağlamıyorsa bu kötü niyetli bir istektir

teşekkürler hocam verdiğiniz bilgiler için. dediğiniz gibi noktalarda kontrol edeyim log dosyalarına.