Ubuntu Server 10.04 64 bits - para de responder

[gui_calabria]

Olá,

   Estou com um Ubuntu Server 10.04 64 bits, Linux Servidor 2.6.32-28-server em que após algum tempo (ainda não verifiquei qto) ele para de responder as requisições HTTP e SSH. O que estou com dúvida é que, se você estiver com uma página aberta continua funcionando, agora se vc estiver de um outro PC e tentar "iniciar"  a conexão ele não responde. Até o SSH não responde, sendo que o ping nunca pra de responder.
    Tentei já deixar ilimitado o número de conexões para o Apache, mas sendo que o SSH também não responde, acho que o problema está com Ubuntu.
    E depois de algum tempo (não mto grande) ele volta a responder normalmente...
    Alguém tem alguma idéia do que pode estar acontecendo? Onde verificar o limite de conexões limite?

Obrigado,
Guilherme

[zekkerj]

Essa máquina tem acesso externo? Verifique se ela não está sofrendo ataque de DoS (SynFlood).

[warlinux]

Cara pode ser muita coisa acontecendo nesse server.

Tenta fazer o seguinte, quando parar de responder ver no top como estão os processos se tem algum aí dando 100% de uso,
verifica o load da máquina como está, talvez seja algum processo que está consumindo recursos da máquina e fazendo acontecer
isso.

Verifica também os logs, os principais seriam o syslog, apache, auth ... todos em /var/log

Veja o que consegue e manda aí pra gente.

Abraços !!!

[zekkerj]

Cara pode ser muita coisa acontecendo nesse server.

Tenta fazer o seguinte, quando parar de responder ver no top como estão os processos se tem algum aí dando 100% de uso,
verifica o load da máquina como está, talvez seja algum processo que está consumindo recursos da máquina e fazendo acontecer
isso.

Verifica também os logs, os principais seriam o syslog, apache, auth ... todos em /var/log

Veja o que consegue e manda aí pra gente.

Abraços !!!

Inclui também a saída do comando "netstat -n".

[gui_calabria]

Esse servidor está por traz de um roteador, ele encaminha para o servidor entradas pela porta 22 (ssh) e 2105 (http)

Qdo eu fui responder esse tópico tentei acessar pelo endereço interno da rede (192.168.0.10) pelo firefox e não obtive resposta.
Então eu acessei pelo IP externo para o SSH e entrou normalmente....

eu fiz top e retornou:

top - 13:56:54 up  6:28,  1 user,  load average: 0.04, 0.03, 0.00
Tasks: 102 total,   1 running, 101 sleeping,   0 stopped,   0 zombie
Cpu(s):  0.0%us, 50.0%sy,  0.0%ni, 50.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
Mem:   1022300k total,   420660k used,   601640k free,    36172k buffers
Swap:  2928632k total,        0k used,  2928632k free,   132024k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND                                                                                                             
 1884 guilherm  20   0 19224 1388 1052 R   98  0.1   0:00.06 top                                                                                                                 
    1 root      20   0 23700 1932 1268 S    0  0.2   0:00.47 init                                                                                                               
    2 root      20   0     0    0    0 S    0  0.0   0:00.01 kthreadd                                                                                                           
    3 root      RT   0     0    0    0 S    0  0.0   0:00.01 migration/0                                                                                                         
    4 root      20   0     0    0    0 S    0  0.0   0:00.01 ksoftirqd/0                                                                                                         
    5 root      RT   0     0    0    0 S    0  0.0   0:00.00 watchdog/0                                                                                                         
    6 root      RT   0     0    0    0 S    0  0.0   0:00.01 migration/1                                                                                                         
    7 root      20   0     0    0    0 S    0  0.0   0:00.01 ksoftirqd/1                                                                                                         
    8 root      RT   0     0    0    0 S    0  0.0   0:00.00 watchdog/1                                                                                                         
    9 root      20   0     0    0    0 S    0  0.0   0:00.20 events/0                                                                                                           
   10 root      20   0     0    0    0 S    0  0.0   0:00.12 events/1                                                                                                           
   11 root      20   0     0    0    0 S    0  0.0   0:00.00 cpuset                                                                                                             
   12 root      20   0     0    0    0 S    0  0.0   0:00.00 khelper                                                                                                             
   13 root      20   0     0    0    0 S    0  0.0   0:00.00 netns                                                                                                               
   14 root      20   0     0    0    0 S    0  0.0   0:00.00 async/mgr                                                                                                           
   15 root      20   0     0    0    0 S    0  0.0   0:00.00 pm                                                                                                                 
   17 root      20   0     0    0    0 S    0  0.0   0:00.02 sync_supers                                                                                                         
   18 root      20   0     0    0    0 S    0  0.0   0:00.03 bdi-default                                                                                                         
   19 root      20   0     0    0    0 S    0  0.0   0:00.00 kintegrityd/0                                                                                                       
   20 root      20   0     0    0    0 S    0  0.0   0:00.00 kintegrityd/1                                                                                                       
   21 root      20   0     0    0    0 S    0  0.0   0:00.03 kblockd/0                                                                                                           
   22 root      20   0     0    0    0 S    0  0.0   0:00.02 kblockd/1                                                                                                           
   23 root      20   0     0    0    0 S    0  0.0   0:00.00 kacpid                                                                                                             
   24 root      20   0     0    0    0 S    0  0.0   0:00.00 kacpi_notify                                                                                                       
   25 root      20   0     0    0    0 S    0  0.0   0:00.00 kacpi_hotplug                                                                                                       
   26 root      20   0     0    0    0 S    0  0.0   0:00.01 ata/0                                                                                                               
   27 root      20   0     0    0    0 S    0  0.0   0:00.01 ata/1                                                                                                               
   28 root      20   0     0    0    0 S    0  0.0   0:00.00 ata_aux                                                                                                             
   29 root      20   0     0    0    0 S    0  0.0   0:00.00 ksuspend_usbd                                                                                                       
   30 root      20   0     0    0    0 S    0  0.0   0:00.00 khubd                                                                                                               
   31 root      20   0     0    0    0 S    0  0.0   0:00.01 kseriod                                                                                                             
   32 root      20   0     0    0    0 S    0  0.0   0:00.00 kmmcd                                                                                                               
   35 root      20   0     0    0    0 S    0  0.0   0:00.01 khungtaskd                                                                                                         
   36 root      20   0     0    0    0 S    0  0.0   0:00.00 kswapd0                                                                                                             
   37 root      25   5     0    0    0 S    0  0.0   0:00.00 ksmd                                                                                                               
   38 root      20   0     0    0    0 S    0  0.0   0:00.00 aio/0                                                                                                               
   39 root      20   0     0    0    0 S    0  0.0   0:00.00 aio/1                                                                                                               
   40 root      20   0     0    0    0 S    0  0.0   0:00.00 ecryptfs-kthrea                                                                                                     
   41 root      20   0     0    0    0 S    0  0.0   0:00.00 crypto/0                                                                                                           
   42 root      20   0     0    0    0 S    0  0.0   0:00.00 crypto/1                                                                                                           

e o netstat -n

Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State     
tcp        0      0 192.168.0.10:80         192.168.0.54:2241       TIME_WAIT 
tcp        0      0 192.168.0.10:80         192.168.0.54:2239       TIME_WAIT 
tcp        0      0 192.168.0.10:80         192.168.0.59:1635       TIME_WAIT 
tcp        0      0 192.168.0.10:80         192.168.0.54:2242       TIME_WAIT 
tcp        0      0 192.168.0.10:445        192.168.0.14:1092       ESTABLISHED
tcp        0      0 192.168.0.10:139        192.168.0.55:1289       ESTABLISHED
tcp        0      0 192.168.0.10:139        192.168.0.59:1358       ESTABLISHED
tcp        0      0 192.168.0.10:445        192.168.0.11:49180      ESTABLISHED
tcp        0      0 192.168.0.10:80         192.168.0.14:3532       TIME_WAIT 
tcp        0      0 192.168.0.10:80         192.168.0.11:50414      TIME_WAIT 
tcp        0      0 192.168.0.10:80         192.168.0.54:2240       TIME_WAIT 
tcp        0      0 192.168.0.10:445        192.168.0.15:49718      ESTABLISHED
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags       Type       State         I-Node   Path
unix  6      [ ]         DGRAM                    3124     /dev/log
unix  2      [ ]         DGRAM                    2543     @/org/kernel/udev/udevd
unix  3      [ ]         STREAM     CONNECTED     21549   
unix  3      [ ]         STREAM     CONNECTED     21548   
unix  3      [ ]         STREAM     CONNECTED     21428    /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     21427   
unix  2      [ ]         DGRAM                    21426   
unix  3      [ ]         STREAM     CONNECTED     21422    /var/run/samba/winbindd_privileged/pipe
unix  3      [ ]         STREAM     CONNECTED     21421   
unix  3      [ ]         STREAM     CONNECTED     21254    /var/run/samba/winbindd_privileged/pipe
unix  3      [ ]         STREAM     CONNECTED     21253   
unix  3      [ ]         STREAM     CONNECTED     6419     /var/run/samba/winbindd_privileged/pipe
unix  3      [ ]         STREAM     CONNECTED     6418     
unix  3      [ ]         STREAM     CONNECTED     5465     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     5464     
unix  3      [ ]         STREAM     CONNECTED     5440     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     5439     
unix  3      [ ]         STREAM     CONNECTED     5384     /var/run/samba/winbindd_privileged/pipe
unix  3      [ ]         STREAM     CONNECTED     5383     
unix  3      [ ]         STREAM     CONNECTED     5355     /var/run/samba/winbindd_privileged/pipe
unix  3      [ ]         STREAM     CONNECTED     5354     
unix  3      [ ]         STREAM     CONNECTED     5267     
unix  3      [ ]         STREAM     CONNECTED     5266     
unix  3      [ ]         STREAM     CONNECTED     5261     
unix  3      [ ]         STREAM     CONNECTED     5260     
unix  3      [ ]         STREAM     CONNECTED     5259     /var/run/samba/winbindd_privileged/pipe
unix  3      [ ]         STREAM     CONNECTED     5258     
unix  2      [ ]         DGRAM                    4064     
unix  3      [ ]         STREAM     CONNECTED     4028     
unix  3      [ ]         STREAM     CONNECTED     4027     
unix  2      [ ]         DGRAM                    3847     
unix  2      [ ]         DGRAM                    3632     
unix  3      [ ]         STREAM     CONNECTED     3117     /var/run/dbus/system_bus_socket
unix  3      [ ]         STREAM     CONNECTED     3116     
unix  3      [ ]         STREAM     CONNECTED     3107     
unix  3      [ ]         STREAM     CONNECTED     3106     
unix  3      [ ]         DGRAM                    2575     
unix  3      [ ]         DGRAM                    2574     
unix  3      [ ]         STREAM     CONNECTED     2536     @/com/ubuntu/upstart
unix  3      [ ]         STREAM     CONNECTED     2535     

tem algo estranho?

[zekkerj]

Pode ser que o roteador, e não o servidor, esteja com problemas. Esse roteador é dedicado? Qual é a marca/modelo dele?

[gui_calabria]

DLINK - DI524

[zekkerj]

Ah, tá...

Esquece tudo que eu falei sobre DoS, SynFlood, etc.

É apenas o roteador dando prova de que é o pior equipamento do mercado...

[gui_calabria]

Blz.. eu vou comprar um novo...
recomendações?

[zekkerj]

Qualquer outro equipamento da DLink, qualquer equipamento da TP-Link, qualquer equipamento da Linksys. Qualquer coisa é melhor do que o DI-524.