-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo, wir hatten gestern Abend zwischen ca. 18:00 und 20:20 Uhr wieder eine sehr hohe Last auf dem Server. Diese führte zur Nichtbuchbarkeit bzw. Unbenutzbarkeit des xAdmin. Ich habe ein wenig analysiert. Siehe auch http://collector.gs.activate.de/cgp/host.php?h=service01.hocl.xres.de&p=proc... * Apache hält den Anfragen nicht stand und kann nicht mehr liefern * Stadis (stadis01.hocl) schließe ich dahingehend aus, dass nach dem Abschalten sich die Lage nicht besserte, einen Table-Lock oder ähnliches möchte ich aber nicht ausschließen * Anfragen über den proxy (proxy01.hocl) von außen schließe ich ebenfalls aus, da nach dessen Abschaltung sich die Lage nicht änderte. Auffällig hingegen waren diese viele Anfragen: 172.16.24.251 - - [16/Jan/2014:20:40:27 +0100] "POST /xres_hocl/utility/hotel/hbdscanservice/soap/style/document_literal HTTP/1.1" 200 243 "-" "Java/1.7.0_06" Ich habe mit einer iptables Regel auf dem service01.hocl den Zugriff von 172.16.24.251 (hbd02.luan.xres.de) gesperrt. # iptables -I INPUT -s 172.16.24.251 -j DROP Daraufhin berühgte sich die Lage, laufende Connections/Anfragen wurden vom Apache abgearbeit und danach lief das System wieder. Regel wieder raus und schon war die Last wieder da. Nach Absprache mit Haiko habe ich die Regel wieder aktiviert. @Jan bitte nach Aufforderung wieder entfernen. Grüße, Tilo - -- Mit freundlichen Grüßen Tilo Werner - - Systemadministration - _______________________________________________ TraSo GmbH G.-Schumann-Str. 294 04159 Leipzig E-Mail: t.werner@traso.de Internet: https://www.traso.de _______________________________________________ Geschäftsführer: Haiko Gerdes Handelsregister: Amtsgericht Leipzig (HRB 21850) -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.14 (GNU/Linux) iQIcBAEBAgAGBQJS2IFUAAoJEFfjOJdKpi1EbzkP/j+E8kaTbixLso1bzSZ9kFe8 J8XcgN7NGai6jaPtrz3MPAp0yEQ+I+MICLsayXYQYvhyavnj7VEz9TaT/ChTHiP+ JFwcCZYwLQ7wfh+KxcSJ2T0ps9LE5YlpyTRB7hT9XHWLx8QyH4WCh1NjyJ89OBBo FDddHPmcqJlMVihYXTdyit5U5BbPco3Wd+NjdO+qQwD91s/4Rd5c0iEz8pz+efWB AE7+06v/eVJqmEvVvW3M20m+MChlG2EP6Lr1HkFDmDFRC683pFeDu+wSStG7EjN/ /+6ZsoGJxMP+6ilBWg8OM1BI7iIG4uDtWTUDDaPacoJm/DzodtraRqiHlrMSCNsD s5NPPdjodGtNgoNI2/HPuU0Z5XdyCjQ/EZX7z/oH7dWSkGCqCxFdm6m+/abALv3n WA3M3jqRt8FG3diePF/KT7aScZfkd0roFyaSaH4OaWvVdxL7GtG5l97fNtPadror lTQwKz3lW5UkmstzWClFVA9OjVz5TDaoSInH3bFG/AOoavurhl7RE10n1DOPXdcm YHjwPcAg+oEy+ODhSRBf0A8ucEY8ivjfNUyooCaqQrXLkyvQI8gQgva/tYirIlCk PCqLjGfO/467dydMB9uooWCQExRIpLigjWgTAy/lf8cJvFajeSLqR9slSvHPl2ow xc0u+b0RufkriA3PM7CM =RPxR -----END PGP SIGNATURE-----