OVH Community, your new community space.

Temps de connexion serveur très long


titouan13
10/10/2015, 18h05
Bonjour,

J'utilise Wheezy. J'ai mis à jour récemment, il s'agit peut-être d'un problème de configuration ou de réseau.

Ça a l'air de s'améliorer depuis 48h...

sloomy
10/10/2015, 16h32
Bonjour,

Quelle distrib avez vous ?
Avez-vous fait des mises à jour récemment ? avant que votre problème survienne ?

Cordialement,
Bruno

bzh
10/10/2015, 12h52
Bonjour,
Même punition chez moi, serveur très très lent. Hier le serveur a été victime d'un piratage (voici le compte rendu) et aujourd'hui même punition .... sauf que je n'ai personne pour me régler le problème.Merci à vous si vous avez un complément d'information.




Le pirate essayait de se connecter sur le XMLRPC du wordpress, à raison de plusieurs requêtes par secondes (100000+ par jour), probablement pour trouver les identifiants du blog ou une clef qui permet l'écriture. Voici les traces dans /var/log/apache2/access.log qui m'ont mis sur la piste :

89.248.168.29 - - [07/Oct/2015:19:53:28 +0200] "POST /xmlrpc.php HTTP/1.0" 200 595 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)"
89.248.168.29 - - [07/Oct/2015:19:53:28 +0200] "POST /xmlrpc.php HTTP/1.0" 200 595 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)"
89.248.168.29 - - [07/Oct/2015:19:53:29 +0200] "POST /xmlrpc.php HTTP/1.0" 200 595 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)"
89.248.168.29 - - [07/Oct/2015:19:53:30 +0200] "POST /xmlrpc.php HTTP/1.0" 200 595 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)"


En fait il ne s'agissait pas du tout d'un google bot, qui ne ferait pas du tout autant de requêtes et n'irait pas non plus sur xmlrpc.php.

J'ai bloqué l'adresse IP 89.248.168.29 directement sur le virtualhost apache, ici : /etc/apache2/sites-enabled/000-default.

Il y a toujours les requêtes qui sont faites sur le serveur (on peut le voir sur access.log), mais elles génèrent directement une erreur 403 et ne mangent pas les ressources du serveur.

titouan13
09/10/2015, 17h32
Bonjour,

Non rien dans logs apache / nginx / php / sys...

sloomy
09/10/2015, 11h20
Bonjour,

Et dans les logs ? vous ne trouvez rien de particulier ?

Cordialement
Bruno

titouan13
08/10/2015, 12h29
Bonjour à tous,

Depuis quelques jours j'expérimente des problèmes de connexion au serveur :
- Le ping est parfait (<10ms)
- La connexion au site prend du temps - parfois plusieurs secondes, parfois même timeout
- Une fois qu'on est connecté, la navigation est apparement fluide
- Le trafic n'a pas particulièrement explosé

Le système ne swap pas, il y a 15% de RAM libre. Le load average tourne autour de 0.2 (2 coeurs).

J'ai plusieurs sites qui tournent et l'accès devient compliqué.
Tourne dessus Nginx / php5-fpm / memcached / apache / MySQL / fail2ban. Rien de bien extraordinaire...

Le problème aussi c'est que ce comportement a l'air aléatoire.

Avez-vous des idées ? Que puis-je faire ? Que me conseillez-vous de regarder ?