Hohe load (Notfallhandy) bearbeiten - Versionsgeschichte

Standard: /* htop oder top */

2023-07-06T09:56:44Z

htop oder top

← Nächstältere Version		Version vom 6. Juli 2023, 11:56 Uhr
Zeile 17:		Zeile 17:
	:markiert sind die Bereiche, die als Erstes ins Auge springen sollten:		:markiert sind die Bereiche, die als Erstes ins Auge springen sollten:
	:1. Zeile: load		:1. Zeile: load
	:3. Zeile: CPU Auslastung (Achtung umgekehrt denken 60%id bedeutet 60% werden nicht benutzt = Auslastung 40%)		:3. Zeile: CPU Auslastung (Achtung umgekehrt denken 60%id (idle) bedeutet 60% werden nicht benutzt = Auslastung 40%)
	:4. Zeile (grün): Belegung des Arbeitsspeichers		:4. Zeile (grün): Belegung des Arbeitsspeichers
	:[[Datei:System-top.gif]]		:[[Datei:System-top.gif]]

Standard am 25. Mai 2023 um 13:39 Uhr

2023-05-25T13:39:59Z

← Nächstältere Version		Version vom 25. Mai 2023, 15:39 Uhr
Zeile 33:		Zeile 33:
	==POST Request abrufen==		==POST Request abrufen==
	;Um zu sehen wie viele Aufrufe von den jeweiligen Abos kommen		;Um zu sehen wie viele Aufrufe von den jeweiligen Abos kommen
	:grep -H POST /var/www/vhosts/system//logs/accesslog \| cut -d ':' -f1\|sort\|uniq -c\|sort -n\|tail -n 20		:<code>grep -H POST /var/www/vhosts/system//logs/accesslog \| cut -d ':' -f1\|sort\|uniq -c\|sort -n\|tail -n 20</code>

	==lynx als Systemmonitor==		==lynx als Systemmonitor==

Standard am 25. Mai 2023 um 13:38 Uhr

2023-05-25T13:38:56Z

← Nächstältere Version		Version vom 25. Mai 2023, 15:38 Uhr
Zeile 30:		Zeile 30:
	:via <code>ps aux</code> erhältst Du eine Prozessliste, <code>ps auxf</code> liefert Dir eine "Prozessbaum"-Ansicht. Hier kannst Du den Prozess und die erzeugten Unterprozesse recherchieren.		:via <code>ps aux</code> erhältst Du eine Prozessliste, <code>ps auxf</code> liefert Dir eine "Prozessbaum"-Ansicht. Hier kannst Du den Prozess und die erzeugten Unterprozesse recherchieren.
	:Noch genauere Infos bekommst Du auch in diesem Artikel: [[Alle laufenden Prozesse anzeigen]]		:Noch genauere Infos bekommst Du auch in diesem Artikel: [[Alle laufenden Prozesse anzeigen]]

			==POST Request abrufen==
			;Um zu sehen wie viele Aufrufe von den jeweiligen Abos kommen
			:grep -H POST /var/www/vhosts/system//logs/accesslog \| cut -d ':' -f1\|sort\|uniq -c\|sort -n\|tail -n 20

	==lynx als Systemmonitor==		==lynx als Systemmonitor==

Standard: /* temporäres Aussperren einer IP-Adresse bis zum Reboot des Servers */

2021-02-18T15:24:10Z

temporäres Aussperren einer IP-Adresse bis zum Reboot des Servers

← Nächstältere Version		Version vom 18. Februar 2021, 17:24 Uhr
Zeile 36:		Zeile 36:

	=== temporäres Aussperren einer IP-Adresse bis zum Reboot des Servers===		=== temporäres Aussperren einer IP-Adresse bis zum Reboot des Servers===
	:<code>iptables -I INPUT -s '''91.~~223~~.89.~~130~~''' -j DROP</code>		:<code>iptables -I INPUT -s '''1.2.3.4''' -j DROP</code>

	:Sperrung aufheben		:Sperrung aufheben
	:<code>iptables -D INPUT -s ~~hier~~.~~die~~.i.p -j DROP</code>		:<code>iptables -D INPUT -s '''1.2.3.4''' -j DROP</code>

	===auffällig viele Verbindungen untersuchen===		===auffällig viele Verbindungen untersuchen===

Standard: /* Queries Auswerten und Zählen */

2021-02-18T15:23:08Z

Queries Auswerten und Zählen

← Nächstältere Version		Version vom 18. Februar 2021, 17:23 Uhr
Zeile 62:		Zeile 62:
	:Ausgabe kann wie folgt aussehen:		:Ausgabe kann wie folgt aussehen:

	:Uptime: 548218 Threads: 5 Questions: 333058910 Slow queries: 0 Opens: 5127974 Flush tables: 1 Open tables: 10240 Queries per second avg: 607.530		:Uptime: 548218 Threads: 5 Questions: '''333058910''' Slow queries: 0 Opens: 5127974 Flush tables: 1 Open tables: 10240 Queries per second avg: 607.530
	:Uptime: 548220 Threads: 12 Questions: 333061816 Slow queries: 0 Opens: 5128132 Flush tables: 1 Open tables: 10240 Queries per second avg: 607.533		:Uptime: 548220 Threads: 12 Questions: 333061816 Slow queries: 0 Opens: 5128132 Flush tables: 1 Open tables: 10240 Queries per second avg: 607.533
	:Uptime: 548222 Threads: 9 Questions: 333064522 Slow queries: 0 Opens: 5128226 Flush tables: 1 Open tables: 10240 Queries per second avg: 607.535		:Uptime: 548222 Threads: 9 Questions: '''333064522''' Slow queries: 0 Opens: 5128226 Flush tables: 1 Open tables: 10240 Queries per second avg: 607.535


	:Wie man hier sieht, sind innerhalb von 4 Sekunden ~5.500 Queries pro Sekunden durchgeführt worden (333064522 - 333058910)		:Wie man hier sieht, sind innerhalb von 4 Sekunden ~5.500 Queries pro Sekunden durchgeführt worden ('''333064522 - 333058910''')

	:Uptime - Die Uptime sind die Sekunden seit dem Start des SQL-Services		:Uptime - Die Uptime sind die Sekunden seit dem Start des SQL-Services

Standard am 18. Februar 2021 um 15:20 Uhr

2021-02-18T15:20:39Z

← Nächstältere Version		Version vom 18. Februar 2021, 17:20 Uhr
Zeile 65:		Zeile 65:
	:Uptime: 548220 Threads: 12 Questions: 333061816 Slow queries: 0 Opens: 5128132 Flush tables: 1 Open tables: 10240 Queries per second avg: 607.533		:Uptime: 548220 Threads: 12 Questions: 333061816 Slow queries: 0 Opens: 5128132 Flush tables: 1 Open tables: 10240 Queries per second avg: 607.533
	:Uptime: 548222 Threads: 9 Questions: 333064522 Slow queries: 0 Opens: 5128226 Flush tables: 1 Open tables: 10240 Queries per second avg: 607.535		:Uptime: 548222 Threads: 9 Questions: 333064522 Slow queries: 0 Opens: 5128226 Flush tables: 1 Open tables: 10240 Queries per second avg: 607.535


			:Wie man hier sieht, sind innerhalb von 4 Sekunden ~5.500 Queries pro Sekunden durchgeführt worden (333064522 - 333058910)

			:Uptime - Die Uptime sind die Sekunden seit dem Start des SQL-Services
			:Questions - Die Questions sind die SQL-Queries seit diesem Zeitpunkt.

	=Nacharbeitung=		=Nacharbeitung=

Standard am 18. Februar 2021 um 15:19 Uhr

2021-02-18T15:19:12Z

← Nächstältere Version		Version vom 18. Februar 2021, 17:19 Uhr
Zeile 34:		Zeile 34:
	;für unsere Server haben wir ein Systemmonitoring mit welchem wir eine Momentaufnahme der gerade aktiven Domainaufrufe auswerten können:		;für unsere Server haben wir ein Systemmonitoring mit welchem wir eine Momentaufnahme der gerade aktiven Domainaufrufe auswerten können:
	:<code>lynx --dump --width 200 -auth=monitor:MsdorRf2p3f <nowiki>http://localhost:7080/server-status</nowiki> \| less</code>		:<code>lynx --dump --width 200 -auth=monitor:MsdorRf2p3f <nowiki>http://localhost:7080/server-status</nowiki> \| less</code>

			=== temporäres Aussperren einer IP-Adresse bis zum Reboot des Servers===
			:<code>iptables -I INPUT -s '''91.223.89.130''' -j DROP</code>

			:Sperrung aufheben
			:<code>iptables -D INPUT -s hier.die.i.p -j DROP</code>

	===auffällig viele Verbindungen untersuchen===		===auffällig viele Verbindungen untersuchen===
Zeile 50:		Zeile 56:
	:12623		:12623

			== Queries Auswerten und Zählen ==

	~~== temporäres Aussperren einer IP-Adresse bis zum Reboot des Servers==~~		:<code>mysqladmin -u admin -p`cat /etc/psa/.psa.shadow` -i2 status</code>
	:<code>~~iptables~~ -~~I INPUT~~ -~~s '''91.223~~.89.~~130'''~~ -~~j DROP~~</code>

	:~~Sperrung aufheben~~		:Ausgabe kann wie folgt aussehen:
	:~~<code>iptables -D INPUT -s hier.die.i.p -j DROP</code>~~

			:Uptime: 548218 Threads: 5 Questions: 333058910 Slow queries: 0 Opens: 5127974 Flush tables: 1 Open tables: 10240 Queries per second avg: 607.530
			:Uptime: 548220 Threads: 12 Questions: 333061816 Slow queries: 0 Opens: 5128132 Flush tables: 1 Open tables: 10240 Queries per second avg: 607.533
			:Uptime: 548222 Threads: 9 Questions: 333064522 Slow queries: 0 Opens: 5128226 Flush tables: 1 Open tables: 10240 Queries per second avg: 607.535

	=Nacharbeitung=		=Nacharbeitung=

Standard am 15. Januar 2020 um 16:48 Uhr

2020-01-15T16:48:46Z

← Nächstältere Version		Version vom 15. Januar 2020, 18:48 Uhr
Zeile 53:		Zeile 53:
	== temporäres Aussperren einer IP-Adresse bis zum Reboot des Servers==		== temporäres Aussperren einer IP-Adresse bis zum Reboot des Servers==
	:<code>iptables -I INPUT -s '''91.223.89.130''' -j DROP</code>		:<code>iptables -I INPUT -s '''91.223.89.130''' -j DROP</code>

			:Sperrung aufheben
			:<code>iptables -D INPUT -s hier.die.i.p -j DROP</code>

Standard am 12. August 2019 um 13:08 Uhr

2019-08-12T13:08:41Z

← Nächstältere Version		Version vom 12. August 2019, 15:08 Uhr
Zeile 38:		Zeile 38:
	;Wenn nun z.B. eine IP "'z.B. 91.223.89.130"' mit vielen Verbindungen zu "'cardmart.de"' auffällt würden wir uns diese IP in der access-log genauer anschauen:		;Wenn nun z.B. eine IP "'z.B. 91.223.89.130"' mit vielen Verbindungen zu "'cardmart.de"' auffällt würden wir uns diese IP in der access-log genauer anschauen:
	:<code>cat /var/www/vhosts/system/'''cardmart.de'''/logs/access_log \| grep '''91.223.89.130''' \| less</code>		:<code>cat /var/www/vhosts/system/'''cardmart.de'''/logs/access_log \| grep '''91.223.89.130''' \| less</code>

			===weitere Auffälligkeiten "xmlrpc.php"===
			;sollten im lynx verdächtige xmlrpc Verbindungen auftreten hilft dieser Beitrag [[Abuse Anfagen für xmlrpc.php ausfindig machen]] oder untenstehender Command
			:<code>grep xmlrpc /var/www/vhosts/system/*/logs/access_log</code>

	===Komische Einträge die vermutlich einen Angriff darstellen===		===Komische Einträge die vermutlich einen Angriff darstellen===

Standard am 26. Februar 2019 um 20:52 Uhr

2019-02-26T20:52:48Z

← Nächstältere Version		Version vom 26. Februar 2019, 22:52 Uhr
Zeile 1:		Zeile 1:
			[[Category:Bereitschaftswissen]]

	=Allgemeines=		=Allgemeines=
	Die load average ist ein sehr wichtiger Wert im Bezug auf die Systemauslastung. Der Load in Linux-Systemen ist die '''Anzahl an wartenden Prozessen'''. Der optimale Wert entspricht immer der Anzahl der im System vorhandenen Prozessoren. In Systemen mit einem Single-Core-Prozessor ist der optimale Load 1, da zu dem Zeitpunkt ein Prozess in der Bearbeitungsschlange des Prozessors ist. Liegt der Wert unterhalb von 1, ist das System unterfordert, bei Werten über 1 überfordert. In Multicore-Prozessoren liegt der optimale Load höher. Bei einem Quad-Core-Prozessor beispielsweise 4.		Die load average ist ein sehr wichtiger Wert im Bezug auf die Systemauslastung. Der Load in Linux-Systemen ist die '''Anzahl an wartenden Prozessen'''. Der optimale Wert entspricht immer der Anzahl der im System vorhandenen Prozessoren. In Systemen mit einem Single-Core-Prozessor ist der optimale Load 1, da zu dem Zeitpunkt ein Prozess in der Bearbeitungsschlange des Prozessors ist. Liegt der Wert unterhalb von 1, ist das System unterfordert, bei Werten über 1 überfordert. In Multicore-Prozessoren liegt der optimale Load höher. Bei einem Quad-Core-Prozessor beispielsweise 4.