Guten Abend Community,
seit gestern Abend haben wir folgendes Phänomen festgestellt.
Gegen 20:00 Uhr fängt der Server an sehr langsam zu werden. Der average load steigt von 0,50 auf bis zu 18 an.
Auffällig ist, dass extrem viele php-cgi Prozesse entstehen und laufen.
Unter extrem viel verstehe ich > 150.
Der Server ist dann nahezu nicht erreichbar. Dieses Phänomen dauert zirka 10 - 20 Minuten.
Danach beruhigt sich die ganze Sache und es lässt sich wieder arbeiten.
Zunächst hatte ich eine DDos-Attacke vermutet. Da es aber seit gestern immer zur selben Uhrzeit stattfindet, kann ich es mir nicht vorstellen.
Habt Ihr eine Idee, die ich dieses Problem unter Kontrolle bekomme.
Wenn Ihr mehr Informationen benötigt, kann ich diese gerne liefern.
Hier ein paar Angaben zum Server:
vServer:
vier Kerne (Xenon)
14GB RAM
Debian 8
Apache2
seit gestern Abend haben wir folgendes Phänomen festgestellt.
Gegen 20:00 Uhr fängt der Server an sehr langsam zu werden. Der average load steigt von 0,50 auf bis zu 18 an.
Auffällig ist, dass extrem viele php-cgi Prozesse entstehen und laufen.
Unter extrem viel verstehe ich > 150.
Der Server ist dann nahezu nicht erreichbar. Dieses Phänomen dauert zirka 10 - 20 Minuten.
Danach beruhigt sich die ganze Sache und es lässt sich wieder arbeiten.
Zunächst hatte ich eine DDos-Attacke vermutet. Da es aber seit gestern immer zur selben Uhrzeit stattfindet, kann ich es mir nicht vorstellen.
Habt Ihr eine Idee, die ich dieses Problem unter Kontrolle bekomme.
Wenn Ihr mehr Informationen benötigt, kann ich diese gerne liefern.
Hier ein paar Angaben zum Server:
vServer:
vier Kerne (Xenon)
14GB RAM
Debian 8
Apache2