Co sie dzieje z Apache ??

[Pawel Koska]

Witajcie

Mam sobie maly serwer www (do tego poczta, mysql, openvpn, ftp i
pewnie cos jeszcze) i ostatnio (z miesiac) zauwazylem ze z apache
zaczyna sie cos niedobrego dziac. Bardzo obciaza mi system:

kawalek topa:

top - 17:24:35 up 27 days, 23:55,  5 users,  load average: 102.91, 74.18, 48.13
Tasks: 260 total,   7 running, 253 sleeping,   0 stopped,   0 zombie 
 Cpu0 :  0.3% us,  3.3% sy, 59.2% ni,  0.4% id, 34.9% wa,  1.6% hi,  0.3% si 
 Cpu1 :  0.6% us,  4.4% sy, 44.5% ni,  0.0% id, 47.7% wa,  0.3% hi,  2.5% si 
Mem:    191192k total,   190348k used,      844k free,     7068k buffers 
Swap:   498004k total,   226852k used,   271152k free,     7608k cached 


poul w penetrator~>uptime
Unknown HZ value! (88) Assume 100.
 17:25:24 up 27 days, 23:56,  5 users,  load average: 129.90, 92.15, 57.49

I chwile poznij udalo mi sie wykonac
poul w penetrator~>ps aux | grep httpd.prefork | wc -l
    152

tylko ze mu juz przechodzilo
poul w penetrator~>uptime
Unknown HZ value! (88) Assume 100.
 17:31:11 up 28 days, 1 min,  5 users,  load average: 41.17, 63.86, 54.75

(ps. Te Unknown HZ value! (88) Assume 100. nie wiem czemu jest, ale
zaczelo sie jak mi pradu kiedys zabraklo :-) )

Jak zrobie top to mam od gory do dolu procesy apache. Dzisiaj
zreobilem upgrade apache, bo myslalem ze to przypadlosc starej
wersjiAle po zmianie nic sie nie poprawilo (tylko inna nazwa
procesu, ten prefork doszedl) php tez dorzucilem nowe. Aha pliki
konfiguracyjne tez od nowa ustawialem.

Tak wiec mam pytanka, co to moze byc, jak nie ma zadnych pomyslow, to
moze co mam sprawdzac jak ten atak znowu sie pojawi.

Czy da sie w apache 2.0 ograniczyc ilosc uruchamianych procesow ??
Wogule nie rozumiem tych plikow konfiguracyjnych, w apache1.3 z tego
co pamietam byly takie mozliwosci.


Co moge jeszcze dodac. Mam:
rpm -qa | grep kernel
kernel-smp-2.6.4-0.16

Moze to wina za slabych procesorow ?? 2x PII266Mhz, albo dlatego ze
jest za malo ramu (192MB). Ale to nie jest caly czas, zazwyczaj load
average jest w granicach 5-9. On ma tylko czasami takie napady
zlosci, zazwyczaj po 20-30 minutach to przechodzi.

W logach nic nie widze, bo jest tego za duzo i jeszcze koles jakis
skrypt na www wstawil ktory nie dziala i sypie okropnie bledami. (na
innych serwerach ten skrypt dziala, pewnie ja czego nie mam
doinstalowanego).


Wiec na konic prosil bym o pomoc w rozwiazaniu tego problemu.


Dziekuje i pozdrawiam
Pawel