[РЕШЕНО] Огромная нагрузка на VDS веб-сервер, куда копать?

Question

[Muromati]

Доброго времени суток.

Размещаю сайты на VDS хостинге ruvds.
Мой первый VDS, не знаю толком что писать, поэтому буду писать всё что знаю.
Характеристики - 2x2.2ГГц, 1Гб RAM, 20Гб SSD, 1IP
ОС - centOS 7, из коробки хостреа. Настройки все стандартные.
Панель управления VestaCP.
Размещены 4 сайта, на CMS Drupal 7. Посещаемость небольшая. 3 сайта, в общей сложности где-то 100-200 человек, и четвёртый сайт 400-600. Т.е. общая посещаемость не больше 800 человек в сутки.
Полгода был штиль полнейший.

С начала мая столкнулся с такой проблемой:


Хостер намекнул, что мол нужно увеличить мощности, перейти на SSD и всё будет ок. Доплатил -> увеличил -> ничего не поменялось.

Потом выключил все модули установленные в последнее время. Убрал все CRON задачи на сервере. 2 выходных дня было тихо. Сегодня снова началось, скрины собственно сегодняшние.

Смотрю серверные логи. Логи как логи. Ничего супер странного там не вижу (хотя может плохо смотрю), не уверен что знаю что конкретно там нужно искать.

В общем суть вопроса. Что искать и что это вообще может быть? Куда копать? Хостер молчит, говорит - ваши проблемы.

upd
Всем спасибо. Всё было очень бесполезно.
Если кто-то такой же нуб как и я и столкнулся с подобным, помогло вот это:
firstwiki.ru/index.php/%D0%9A%D1%80%D0%B0%D1%82%D0...
https://xakep.ru/2009/10/14/49752/#toc01.

Занавес

Comments

[Muromati]

Ну я как смог настроил, как по интернетам в мануалах написано, знаю что не очень и надо исправлять. Лог по ссылке https://www.dropbox.com/s/72urbld10to7919/access-l...

Answer 1

[Host-Eiweb]

Цветные картинки это конечно красиво, намеки тех-поддержки хостинг провайдера тоже как то мало информативны и мало кому интересны.
В целом одна вода.

Панель управления VestaCP. Настройки все стандартные.

Да как так, поставили панель и все. Сервер сам по себе настраиваться не будет.
Сервер с просто установленной VestaCP - это "голый" сервер, размещать на нем ресурсы себе дороже. В чем Вы наверное уже успели убедиться.

В общем логи в студию!

Comments

[Sanes]

В этом заслуга хостеров. Которые обещают бесплатную установку панели управления двумя командами. А то, что сервер настраивать надо, при чем желательно до установки панели не говорят.

Answer 2

[moropsk]

Как-то многовато портов наружу торчат, нужно закрыть и 22 порт изменить на свой.
Порт 3306 ну точно не должен торчать.

www.linuxjournal.su/ssh-dlya-prostyx-smertnyx-chast-2
https://rtfm.co.ua/linux-iptables-rukovodstvo-chas...
webhamster.ru/mytetrashare/index/mtb0/4088

Answer 3

[Muromati]

В логах нашёл такую штуку.

Происходит это как раз перед падением сервера. Что это значит вообще? Пустой запрос и ошибка 500. Как это?

Comments

[latteo]

500 - это твой сервер уже упал от нагрузки.

Answer 4

[Mr-Yoshi]

Dns поднимали?
ddos был на вас или ваш сервер совершал ddos атаку?