Saya memiliki server Ubuntu menjalankan Apache2 dan Mysql 5.7 yang telah bekerja dengan baik selama sekitar satu tahun dan bertindak aneh seperti kemarin. Tampaknya menjadi offline selama beberapa menit dan kemudian kembali. Itu terjadi sekali lagi tetapi kemudian baik-baik saja.
Selama "downtime" saya tidak bisa mendapatkan mysql, ssh atau apache untuk merespons, tetapi ping tidak.
Saya memeriksa bagian atas untuk melihat server apa yang dimuat, dan semua jumlahnya rendah, jadi sepertinya tidak baru saja menyelesaikan pekerjaan besar
top - 12:23:04 up 26 days, 21:59, 2 users, load average: 0.28, 0.18, 0.19
Tasks: 387 total, 1 running, 386 sleeping, 0 stopped, 0 zombie
%Cpu(s): 0.4 us, 0.2 sy, 0.0 ni, 99.4 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st
KiB Mem : 82331792 total, 75453456 free, 5990408 used, 887928 buff/cache
KiB Swap: 19401728+total, 19397209+free, 45172 used. 75653488 avail Mem
Sistem ini memiliki dua Intel(R) Xeon(R) CPU E5-2670 0 @ 2.60GHzmemori yang banyak dan sistem operasi pada LSI Megaraid dengan 4 disk dalam RAID 10, direktori data menggunakan SSD PCI dengan kecepatan baca-tulis yang sangat baik.
Saya pikir mungkin pada awalnya itu adalah serangan DDoS, tetapi memeriksa seperti ini:
netstat -an|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|awk '{ printf("%s\t%s\t",$2,$1); for (i = 0; i < $1; i++) {printf("*")}; print ""}'
26 **************************
127.0.0.1 6 ******
204.23.45.6 2 **
34.237.124.252 1 *
61.72.21.21 8 ********
Tidak ada yang muncul pada saya. Saya mencoba melakukan ping dari komputer lain di kabinet yang sama menggunakan IP publik dan tidak pernah ada kesalahan.
Saya memeriksa status serangan dan bagus, banyak ruang kosong juga.
Saat mengetik ini membeku 3-4 kali, jadi mencoba untuk menangkapnya dalam tindakan saya mulai topdan mengatur refresh menjadi 0,5 detik dan sekarang sudah beberapa jam tanpa membeku. Apa yang harus saya periksa selanjutnya?