CPU-Last relativ hoch - Log auswerten

Nippel · 28. Dezember 2008

Hallo zusammen,

folgendes Problem. Ich nutze diesen Server:

- Intel Pentium Dual E2180
- 2x 2.00+ GHz
- 64 Bit
- 2 Gbyte Ram -- DDR2

auf meinem Server ist eine dynamische Internetseite installiert, die seit zwei Tagen (plötzlich) rund 600 Benutzer auf einmal aufweist. Dementsprechend schießt die Last von php5-cgi in die Höhe.

In den .log-Dateien der Domain steht folgendes:

apache2 / access.log:

in der Domain.de-access.log:

92.73.141.198 - - [28/Dec/2008:12:50:45 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506)"
87.69.158.108 - - [28/Dec/2008:12:50:45 +0100] "GET /emulefuture/ipfilter.txt HTTP/1.1" 200 90 "-" "eMule"
88.75.236.45 - - [28/Dec/2008:12:50:46 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1 (de) (TL-FF)"
92.73.26.98 - - [28/Dec/2008:12:50:46 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
77.183.133.99 - - [28/Dec/2008:12:50:46 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Opera/9.61 (Windows NT 6.0; U; de) Presto/2.1.1"
79.22.81.47 - - [28/Dec/2008:12:50:46 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 6.0; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
62.143.23.21 - - [28/Dec/2008:12:50:46 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 6.0; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
91.20.37.79 - - [28/Dec/2008:12:50:46 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 6.0; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
87.155.32.137 - - [28/Dec/2008:12:50:47 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506)"
92.73.26.98 - - [28/Dec/2008:12:50:47 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
92.74.171.213 - - [28/Dec/2008:12:50:48 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
88.72.32.254 - - [28/Dec/2008:12:50:48 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
66.143.198.113 - - [28/Dec/2008:12:50:48 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)"
93.129.226.235 - - [28/Dec/2008:12:50:48 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://filefox.in/?p=news" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.20) Gecko/20081217 Firefox/2.0.0.20"
84.134.80.94 - - [28/Dec/2008:12:50:48 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
93.129.226.235 - - [28/Dec/2008:12:50:49 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://filefox.in/?p=news" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.20) Gecko/20081217 Firefox/2.0.0.20"
85.28.131.79 - - [28/Dec/2008:12:50:49 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
87.78.248.58 - - [28/Dec/2008:12:50:49 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
217.234.211.142 - - [28/Dec/2008:12:50:49 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://filefox.in/?p=news" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
87.161.78.71 - - [28/Dec/2008:12:50:49 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Embedded Web Browser from: http://bsalsa.com/; InfoPath.1)"
81.88.250.29 - - [28/Dec/2008:12:50:50 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Vielleicht kann ja einer von euch "Profis" helfen, was man da tun kann? Wenn Infos gebraucht werden, dann gebt bitte Bescheid.

Anzeige

Alex² · 28. Dezember 2008

AW: CPU-Last relativ hoch - Log auswerten

Hahaha extrem geil =) =) =)

Ist ein Scanny von mir, bzw die Box steht unter meiner Kontrolle
Das ist nurn Dfind scan. Aber daher kommen nicht die 600 Besucher pro tag
Ka was ich da gescannt hab^^

92.73.141.198 - - [28/Dec/2008:12:50:45 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506)"
87.69.158.108 - - [28/Dec/2008:12:50:45 +0100] "GET /emulefuture/ipfilter.txt HTTP/1.1" 200 90 "-" "eMule"
88.75.236.45 - - [28/Dec/2008:12:50:46 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1 (de) (TL-FF)"
92.73.26.98 - - [28/Dec/2008:12:50:46 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
77.183.133.99 - - [28/Dec/2008:12:50:46 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Opera/9.61 (Windows NT 6.0; U; de) Presto/2.1.1"
79.22.81.47 - - [28/Dec/2008:12:50:46 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 6.0; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
62.143.23.21 - - [28/Dec/2008:12:50:46 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 6.0; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
91.20.37.79 - - [28/Dec/2008:12:50:46 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 6.0; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
87.155.32.137 - - [28/Dec/2008:12:50:47 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506)"
92.73.26.98 - - [28/Dec/2008:12:50:47 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
92.74.171.213 - - [28/Dec/2008:12:50:48 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
88.72.32.254 - - [28/Dec/2008:12:50:48 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
66.143.198.113 - - [28/Dec/2008:12:50:48 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)"
93.129.226.235 - - [28/Dec/2008:12:50:48 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://filefox.in/?p=news" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.20) Gecko/20081217 Firefox/2.0.0.20"
84.134.80.94 - - [28/Dec/2008:12:50:48 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
93.129.226.235 - - [28/Dec/2008:12:50:49 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://filefox.in/?p=news" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.20) Gecko/20081217 Firefox/2.0.0.20"
85.28.131.79 - - [28/Dec/2008:12:50:49 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
87.78.248.58 - - [28/Dec/2008:12:50:49 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
217.234.211.142 - - [28/Dec/2008:12:50:49 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://filefox.in/?p=news" "Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5"
87.161.78.71 - - [28/Dec/2008:12:50:49 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Embedded Web Browser from: http://bsalsa.com/; InfoPath.1)"
81.88.250.29 - - [28/Dec/2008:12:50:50 +0100] "GET /forum/arcade.html HTTP/1.1" 200 321 "http://toplisted.us/index.php" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Das sind alles DSL-Nutzer aus verschiedenen Ländern. Es ist möglich das eine mehr besuchte Seite einen Inhalt deiner Seite als Frame eingebunden hat. Was man dagegen machen kann weis ich nicht.

Mfg Alex²

pyro · 28. Dezember 2008

AW: CPU-Last relativ hoch - Log auswerten

Code:

91.121.6.21 - - [23/Dec/2008:15:00:27 +0100] "GET /w00tw00t.at.ISC.SANS.DFind HTTP/1.1" 400 311 "-" "-"

Dass heißt, dass jemand mit DFind deinen server gescannt hat, genauer gesagt ein OVH-Server mit der ip 91.121.6.21. Deine Server-Last liegt aber nicht daran, da nur Apache die Anfrage beantwortet und PHP gar nicht gebraucht wird.

Bei den anderen Requests wird nur eine /forum/arcade.html aufgerufen, aber das scheint wohl zu deinem Forum zu gehören oder?

die server-load kann ich mir so aufn ersten blick nich erklären. Was für ein OS hat denn der server?

Nippel · 28. Dezember 2008

AW: CPU-Last relativ hoch - Log auswerten

Hi,

ich habe dort Debian-Etch laufen. Demnach wird meine Seite vin Toplisted.us und Filefox.in geladen, richtig? Wenn ja, kann man das nicht mit irgenwelchen "Frame-Killern" unterbinden?

m00pd00p · 28. Dezember 2008

AW: CPU-Last relativ hoch - Log auswerten

Einbindung in fremden Frame verhindern

http://web-gazette.de/2008/tipps-und-tricks/javascripts/javascript-content-klau-verhindern/

Nippel · 28. Dezember 2008

AW: CPU-Last relativ hoch - Log auswerten

Hallo,

naja das bringt mir nicht wirklich viel. Ne andere Frage hätte ich allerdings. Welche Möglichkeiten gibt es, um eine andere Seite unerkannt als "Frame" mitladen zu lassen?

Im Quelltext der Seite konnte ich nichts finden.

raid-rush · 28. Dezember 2008

AW: CPU-Last relativ hoch - Log auswerten

mach nen ps -aux und netstat -an anhand der infos erkennst du das wichtigste und kannst evtl iptables gegen evtl flood einsetzen.

meistens liegt hohe cpu last aber an was anderem, script fehler sind fast immer die ursache. ein flood würde sich anders bemerkbar machen, die cpu load wäre nicht so hoch aber der apache bzw dienst wäre verstopft.

Nippel · 29. Dezember 2008

AW: CPU-Last relativ hoch - Log auswerten

Hallo,

die hohe CPU lag an php5-cgi. Bzw. an PHP selber. Durch ein Update von php 5.2.x konnte ich das CPU Problem beheben, allerdings habe ich immernoch das Problem, dass diese Seite mich einbindet.

raid-rush · 29. Dezember 2008

AW: CPU-Last relativ hoch - Log auswerten

ich nehme an der referer ist toplisted.us ist? dann erstell einfach eine .htaccess datei mit folgendem inhalt:

Code:

RewriteEngine on
RewriteCond %{HTTP_REFERER} ^http://toplisted\.us [NC]
RewriteRule .* http://toplisted.us/in.php [R]

Nippel · 29. Dezember 2008

AW: CPU-Last relativ hoch - Log auswerten

Hi,

was genau bewirkt das?

raid-rush · 29. Dezember 2008

AW: CPU-Last relativ hoch - Log auswerten

alle anfragen mit dem referer toplisted.us werden zurückgeleitet.

Nippel · 29. Dezember 2008

AW: CPU-Last relativ hoch - Log auswerten

Hi,

das scheint die Lösung gewesen zu sein. Besten Dank

CPU-Last relativ hoch - Log auswerten

Videos zum Thema

Ähnliche Themen mit den Stichworten: CPU Last relativ

Nützliche Suchen

CPU-Last relativ hoch - Log auswerten

Videos zum Thema

Ähnliche Themen mit den Stichworten: CPU Last relativ