Зависает apache2, возможно ли исправить?

Question

[Алексей]

apache2 время от времени просто зависает. Логи после того как сайты перестают отвечать.


Причем боты (или не боты) ломятся по несуществующим путям (я даже не представляю как так вышло). Иногда реферы проскакивают всяких эскорт-услуг, "yandex.ru/images/..........." и прочие странные штуки.

Процесс apche2 работает. Просто nginx отдает 502 ошибку иногда вообще нет соединения. VPS(FastVPS).
Кое как крутил конфиги апача - не помголо.

Answer 1

[Сергей Петриков]

Памяти у вас не хватает под ваши настройки, либо количество fcgi worker'ов уменьшать либо памяти доращивать.

Comments

[Алексей]

Памяти 16GB. Посещаемость сайта всего 300. В htop`е я ни разу не видел чтобы памяти > 30% кушало.

[Сергей Петриков]

Тогда зайдите в /etc/httpd/conf.d/fcgid.conf и увеличьте значение FcgidIOTimeout 500 (например) потом рестарт апача.
Это уберет ошибку graceful kill fail sending sigkill
Вообще в выложенном вами логе нет ничего критичного, выложите error лог от nginx.

[Алексей]

/etc/httpd/conf.d/fcgid.conf : i.imgur.com/ptXTD53.png

Нашел только самое подозрительное: i.imgur.com/klWRjIS.png
Остальные записи просто о том что нет директории или файла.

[Сергей Петриков]

Хм. покажите ка вывод команды:
netstat -antp | awk '{print $5}' | grep -v 127.0.0.1 | grep -v 0.0.0.0 | sed 's/\:.*//g' | sort | uniq -d -c | awk '$1>20 {print $2}'

она покажет IP адреса, которые держат более 20 открытых соединений, есть ли такие и если есть много ли их?

[Алексей]

Пусто. Я уверен что проблема именно в кофигах. То ли в системных (там ведь тоже как-то указываются подключения, буферы etc) то ли в самом apache2.
Обычно после перезапуска apache2 все отлично.
Сайт тупо отдает всем ошибку таймаута.

[Сергей Петриков]

@Assada Без логов не угадать, включите подробный лог, покажете все error логи апача и nginx, как общие так и по доменам, если падает должно быть упоминание об этом.

[Алексей]

@RicoX
Вот еще кусок лога. После него сайт стал недоступен:

[Fri Sep 05 15:39:18 2014] [warn] [client 91.232.21.1] mod_fcgid: read data timeout in 120 seconds
[Fri Sep 05 15:39:18 2014] [error] [client 91.232.21.1] Premature end of script headers: index.php
[Fri Sep 05 15:39:18 2014] [warn] [client 91.232.21.1] mod_fcgid: read data timeout in 120 seconds
[Fri Sep 05 15:39:18 2014] [error] [client 91.232.21.1] Premature end of script headers: index.php
[Fri Sep 05 15:39:18 2014] [warn] [client 91.232.21.1] mod_fcgid: read data timeout in 120 seconds

Answer 2

[xmoonlight]

Сделайте аналитику по странам и сетям по порту веб-сервера (обычно 80,81,82) через сниффер и поймете что и где перекрыть лишнее....

Comments

[Алексей]

Перекрыть фаерволом?