Ubuntu Server 10.04 64 bits - para de responder

gui_calabria · 02 de Fevereiro de 2011, 08:26

Olá,

Estou com um Ubuntu Server 10.04 64 bits, Linux Servidor 2.6.32-28-server em que após algum tempo (ainda não verifiquei qto) ele para de responder as requisições HTTP e SSH. O que estou com dúvida é que, se você estiver com uma página aberta continua funcionando, agora se vc estiver de um outro PC e tentar "iniciar" a conexão ele não responde. Até o SSH não responde, sendo que o ping nunca pra de responder.
Tentei já deixar ilimitado o número de conexões para o Apache, mas sendo que o SSH também não responde, acho que o problema está com Ubuntu.
E depois de algum tempo (não mto grande) ele volta a responder normalmente...
Alguém tem alguma idéia do que pode estar acontecendo? Onde verificar o limite de conexões limite?

Obrigado,
Guilherme

zekkerj · 02 de Fevereiro de 2011, 12:44

Essa máquina tem acesso externo? Verifique se ela não está sofrendo ataque de DoS (SynFlood).

warlinux · 02 de Fevereiro de 2011, 13:24

Cara pode ser muita coisa acontecendo nesse server.

Tenta fazer o seguinte, quando parar de responder ver no top como estão os processos se tem algum aí dando 100% de uso,
verifica o load da máquina como está, talvez seja algum processo que está consumindo recursos da máquina e fazendo acontecer
isso.

Verifica também os logs, os principais seriam o syslog, apache, auth ... todos em /var/log

Veja o que consegue e manda aí pra gente.

Abraços !!!

zekkerj · 02 de Fevereiro de 2011, 13:35

Citação de: warlinux online 02 de Fevereiro de 2011, 13:24
Cara pode ser muita coisa acontecendo nesse server.

Tenta fazer o seguinte, quando parar de responder ver no top como estão os processos se tem algum aí dando 100% de uso,
verifica o load da máquina como está, talvez seja algum processo que está consumindo recursos da máquina e fazendo acontecer
isso.

Verifica também os logs, os principais seriam o syslog, apache, auth ... todos em /var/log

Veja o que consegue e manda aí pra gente.

Abraços !!!

Inclui também a saída do comando "netstat -n".

gui_calabria · 02 de Fevereiro de 2011, 14:04

Esse servidor está por traz de um roteador, ele encaminha para o servidor entradas pela porta 22 (ssh) e 2105 (http)

Qdo eu fui responder esse tópico tentei acessar pelo endereço interno da rede (192.168.0.10) pelo firefox e não obtive resposta.
Então eu acessei pelo IP externo para o SSH e entrou normalmente....

eu fiz top e retornou:

top - 13:56:54 up 6:28, 1 user, load average: 0.04, 0.03, 0.00
Tasks: 102 total, 1 running, 101 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.0%us, 50.0%sy, 0.0%ni, 50.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 1022300k total, 420660k used, 601640k free, 36172k buffers
Swap: 2928632k total, 0k used, 2928632k free, 132024k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
1884 guilherm 20 0 19224 1388 1052 R 98 0.1 0:00.06 top
1 root 20 0 23700 1932 1268 S 0 0.2 0:00.47 init
2 root 20 0 0 0 0 S 0 0.0 0:00.01 kthreadd
3 root RT 0 0 0 0 S 0 0.0 0:00.01 migration/0
4 root 20 0 0 0 0 S 0 0.0 0:00.01 ksoftirqd/0
5 root RT 0 0 0 0 S 0 0.0 0:00.00 watchdog/0
6 root RT 0 0 0 0 S 0 0.0 0:00.01 migration/1
7 root 20 0 0 0 0 S 0 0.0 0:00.01 ksoftirqd/1
8 root RT 0 0 0 0 S 0 0.0 0:00.00 watchdog/1
9 root 20 0 0 0 0 S 0 0.0 0:00.20 events/0
10 root 20 0 0 0 0 S 0 0.0 0:00.12 events/1
11 root 20 0 0 0 0 S 0 0.0 0:00.00 cpuset
12 root 20 0 0 0 0 S 0 0.0 0:00.00 khelper
13 root 20 0 0 0 0 S 0 0.0 0:00.00 netns
14 root 20 0 0 0 0 S 0 0.0 0:00.00 async/mgr
15 root 20 0 0 0 0 S 0 0.0 0:00.00 pm
17 root 20 0 0 0 0 S 0 0.0 0:00.02 sync_supers
18 root 20 0 0 0 0 S 0 0.0 0:00.03 bdi-default
19 root 20 0 0 0 0 S 0 0.0 0:00.00 kintegrityd/0
20 root 20 0 0 0 0 S 0 0.0 0:00.00 kintegrityd/1
21 root 20 0 0 0 0 S 0 0.0 0:00.03 kblockd/0
22 root 20 0 0 0 0 S 0 0.0 0:00.02 kblockd/1
23 root 20 0 0 0 0 S 0 0.0 0:00.00 kacpid
24 root 20 0 0 0 0 S 0 0.0 0:00.00 kacpi_notify
25 root 20 0 0 0 0 S 0 0.0 0:00.00 kacpi_hotplug
26 root 20 0 0 0 0 S 0 0.0 0:00.01 ata/0
27 root 20 0 0 0 0 S 0 0.0 0:00.01 ata/1
28 root 20 0 0 0 0 S 0 0.0 0:00.00 ata_aux
29 root 20 0 0 0 0 S 0 0.0 0:00.00 ksuspend_usbd
30 root 20 0 0 0 0 S 0 0.0 0:00.00 khubd
31 root 20 0 0 0 0 S 0 0.0 0:00.01 kseriod
32 root 20 0 0 0 0 S 0 0.0 0:00.00 kmmcd
35 root 20 0 0 0 0 S 0 0.0 0:00.01 khungtaskd
36 root 20 0 0 0 0 S 0 0.0 0:00.00 kswapd0
37 root 25 5 0 0 0 S 0 0.0 0:00.00 ksmd
38 root 20 0 0 0 0 S 0 0.0 0:00.00 aio/0
39 root 20 0 0 0 0 S 0 0.0 0:00.00 aio/1
40 root 20 0 0 0 0 S 0 0.0 0:00.00 ecryptfs-kthrea
41 root 20 0 0 0 0 S 0 0.0 0:00.00 crypto/0
42 root 20 0 0 0 0 S 0 0.0 0:00.00 crypto/1

e o netstat -n

Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 192.168.0.10:80 192.168.0.54:2241 TIME_WAIT
tcp 0 0 192.168.0.10:80 192.168.0.54:2239 TIME_WAIT
tcp 0 0 192.168.0.10:80 192.168.0.59:1635 TIME_WAIT
tcp 0 0 192.168.0.10:80 192.168.0.54:2242 TIME_WAIT
tcp 0 0 192.168.0.10:445 192.168.0.14:1092 ESTABLISHED
tcp 0 0 192.168.0.10:139 192.168.0.55:1289 ESTABLISHED
tcp 0 0 192.168.0.10:139 192.168.0.59:1358 ESTABLISHED
tcp 0 0 192.168.0.10:445 192.168.0.11:49180 ESTABLISHED
tcp 0 0 192.168.0.10:80 192.168.0.14:3532 TIME_WAIT
tcp 0 0 192.168.0.10:80 192.168.0.11:50414 TIME_WAIT
tcp 0 0 192.168.0.10:80 192.168.0.54:2240 TIME_WAIT
tcp 0 0 192.168.0.10:445 192.168.0.15:49718 ESTABLISHED
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags Type State I-Node Path
unix 6 [ ] DGRAM 3124 /dev/log
unix 2 [ ] DGRAM 2543 @/org/kernel/udev/udevd
unix 3 [ ] STREAM CONNECTED 21549
unix 3 [ ] STREAM CONNECTED 21548
unix 3 [ ] STREAM CONNECTED 21428 /var/run/dbus/system_bus_socket
unix 3 [ ] STREAM CONNECTED 21427
unix 2 [ ] DGRAM 21426
unix 3 [ ] STREAM CONNECTED 21422 /var/run/samba/winbindd_privileged/pipe
unix 3 [ ] STREAM CONNECTED 21421
unix 3 [ ] STREAM CONNECTED 21254 /var/run/samba/winbindd_privileged/pipe
unix 3 [ ] STREAM CONNECTED 21253
unix 3 [ ] STREAM CONNECTED 6419 /var/run/samba/winbindd_privileged/pipe
unix 3 [ ] STREAM CONNECTED 6418
unix 3 [ ] STREAM CONNECTED 5465 /var/run/dbus/system_bus_socket
unix 3 [ ] STREAM CONNECTED 5464
unix 3 [ ] STREAM CONNECTED 5440 /var/run/dbus/system_bus_socket
unix 3 [ ] STREAM CONNECTED 5439
unix 3 [ ] STREAM CONNECTED 5384 /var/run/samba/winbindd_privileged/pipe
unix 3 [ ] STREAM CONNECTED 5383
unix 3 [ ] STREAM CONNECTED 5355 /var/run/samba/winbindd_privileged/pipe
unix 3 [ ] STREAM CONNECTED 5354
unix 3 [ ] STREAM CONNECTED 5267
unix 3 [ ] STREAM CONNECTED 5266
unix 3 [ ] STREAM CONNECTED 5261
unix 3 [ ] STREAM CONNECTED 5260
unix 3 [ ] STREAM CONNECTED 5259 /var/run/samba/winbindd_privileged/pipe
unix 3 [ ] STREAM CONNECTED 5258
unix 2 [ ] DGRAM 4064
unix 3 [ ] STREAM CONNECTED 4028
unix 3 [ ] STREAM CONNECTED 4027
unix 2 [ ] DGRAM 3847
unix 2 [ ] DGRAM 3632
unix 3 [ ] STREAM CONNECTED 3117 /var/run/dbus/system_bus_socket
unix 3 [ ] STREAM CONNECTED 3116
unix 3 [ ] STREAM CONNECTED 3107
unix 3 [ ] STREAM CONNECTED 3106
unix 3 [ ] DGRAM 2575
unix 3 [ ] DGRAM 2574
unix 3 [ ] STREAM CONNECTED 2536 @/com/ubuntu/upstart
unix 3 [ ] STREAM CONNECTED 2535

tem algo estranho?

zekkerj · 02 de Fevereiro de 2011, 14:32

Pode ser que o roteador, e não o servidor, esteja com problemas. Esse roteador é dedicado? Qual é a marca/modelo dele?

gui_calabria · 02 de Fevereiro de 2011, 15:32

DLINK - DI524

zekkerj · 02 de Fevereiro de 2011, 17:05

Ah, tá...

Esquece tudo que eu falei sobre DoS, SynFlood, etc.

É apenas o roteador dando prova de que é o pior equipamento do mercado...

gui_calabria · 03 de Fevereiro de 2011, 09:50

Blz.. eu vou comprar um novo...
recomendações?

zekkerj · 03 de Fevereiro de 2011, 13:07

Qualquer outro equipamento da DLink, qualquer equipamento da TP-Link, qualquer equipamento da Linksys. Qualquer coisa é melhor do que o DI-524.