WCPU Auslastung ..

[.Pѕєυ∂σηум]

Joa guten Morgen, hoffe ihr habt gut geschlafen -.-" ....

seid einiger Zeit kann man bei uns lange nicht einloggen, sprich ca. 10-20min. nach dem server start.. direkt wenn man die cores startet, ist der WCPU des db servers auf 100% ... woran könnte es liegen? wäre echt dankbar für eure Hilfe, natürlich gibt es belohnung ..!!

PHP Code:

Mem: 125M Active, 21M Inact, 168M Wired, 100K Cache, 78M Buf, 7599M Free
Swap: 8192M Total, 8192M Free

  PID USERNAME  THR PRI NICE   SIZE    RES STATE   C   TIME   WCPU COMMAND
 1573 root        9  45    0 50656K 25772K uwait   1   2:21 100.00% DB
 1369 mysql      58  44    0   239M 65660K sbwait  1   0:01  0.00% mysqld
 1579 root        4  45    0 31716K 14776K uwait   1   0:00  0.00% silentcore
 1577 root        4  44    0 31716K 14712K uwait   0   0:00  0.00% silentcore
 1581 root        4  45    0 31716K 14756K uwait   0   0:00  0.00% silentcore
 1583 root        4  46    0 31716K 14748K uwait   1   0:00  0.00% silentcore
 1585 root        4  47    0 21476K  7860K uwait   1   0:00  0.00% silentcore
 1575 root        4  44    0 19428K  5440K uwait   1   0:00  0.00% silentcore
 1562 root        1  44    0 29772K  5128K select  0   0:00  0.00% sshd
 1587 root        1  44    0  9372K  2448K CPU0    0   0:00  0.00% top
 1288 mysql       1  76    0  8296K  1812K wait    1   0:00  0.00% sh
 1564 root        1  48    0 10320K  2736K pause   0   0:00  0.00% csh
  629 _pflogd     1  44    0  8136K  1732K bpf     0   0:00  0.00% pflogd
 1037 root        1  44    0  6920K  1400K select  0   0:00  0.00% syslogd
  833 root        1  44    0  3200K   680K select  0   0:00  0.00% devd
  618 root        1  76    0  8136K  1680K sbwait  0   0:00  0.00% pflogd
 1554 root        1  76    0  6916K  1296K ttyin   1   0:00  0.00% getty 


[Dєℓicια]

Könnte ein Angriff auf deinen Loginport sein, das hatte ich zb Öfter.
Was hilft ist PF also ein Paket Filter, den kannst du installieren oder aber auch dein Anbieter für ein paar Euros, genauso solltest du eine IPFW installieren oder halt installieren lassen.


Hier mal ein Fix dafür.

Ich denke, das es das ist, ansonsten schick mal die syserr vom auth und db hier rein.

MfG

Delicia

[iSouli~]

Also ich kenn es nur das kleine Kiddys das Homepageranking mit HOIC oder LOIC angreifen und dann der MySql Server ausgelastet wird und dadurch keiner einloggen kann.
Aber bei dir wird ja eher die DB belastet...
Gib in putty ein "netstat -n >> name.txt" ein , und schau in der TXT ob i-eine fremde IP öfters zu sehen ist , indem du einfach per Str+F nach der IP suchst und sie zählst.
Falls ja blockst du sie am besten mal mit deiner Ipfw.

[Night³]

PHP Code:

  PID USERNAME  THR PRI NICE   SIZE    RES STATE   C   TIME   WCPU COMMAND
  973 root        4  44    0   202M   169M uwait   1 235:21  1.37% game
93938 root        4  44    0   399M   369M uwait   1  69:52  0.98% game
93941 root        4  44    0   254M   221M uwait   0  66:43  0.39% game
93935 root        4  44    0   217M   185M uwait   1  60:27  0.29% game
93947 root        4  44    0   376M   345M uwait   1  35:05  0.10% game
  952 root        4  44    0 16320K  5620K uwait   0  38:45  0.00% game
59767 mysql      45  44    0   135M 66000K sbwait  0  30:44  0.00% mysqld
  949 root        9  44    0 61920K 26640K uwait   1  30:00  0.00% db
93944 root        4  44    0   200M   168M uwait   0  21:01  0.00% game
93950 root        4  44    0   218M   187M uwait   1  15:36  0.00% game
  526 root        1  44    0  3352K  1108K select  0   2:03  0.00% syslogd
  849 root        1  44    0  6712K  2484K select  0   0:17  0.00% sshd
  860 root        1  44    0  3380K  1112K nanslp  0   0:05  0.00% cron
32812 root        1  44    0  9436K  3320K select  1   0:00  0.00% sshd
32783 root        1  44    0  9436K  3348K select  1   0:00  0.00% sshd
32788 root        1  44    0  6528K  2140K select  1   0:00  0.00% sftp-server
32815 root        1  44    0  4672K  2060K pause   1   0:00  0.00% csh 


hir so ist normal das ist jetz von mein root also nor mal reboote mal usw bau dir eine gescheite fierwall ein dan klapt alles

[Dєℓicια]

Loic schön und gut, die greifen aber auch gerne mal den Loginport durch die pearl.exe an, wodurch sich der Login um einiges verzögert.

[.Pѕєυ∂σηум]

Die Db hat permanent die aulastung von 100% das ist ja das komische :x

ipfw habe ich Installiert, funktioniert auch

jedoch habe ich schwierigkeiten mit der Pf ...

sobald die Aktiviert ist wird der Login Port geblockt.. jedoch ist diese in der pf.conf eingetragen .. und leute die ingame sind werden nacheinander gekickt.. :s

[.Pѕєυ∂σηум]

iSouli ist boss.

problem gelöst