httpd gebruikt heel veel CPU bij bezoeken site

[Verwijderd]

De laatste dagen gebeurt er iets vreemds op mijn server, waneer je een website bezoekt die op de server staat dan gaat httpd 60 tot 100% van de CPU innemen
Als je bij het commando 'top' kijkt dan zie je ook dat httpd 5 keer een httpd proces opstart met allemaal erg veel %CPU.

Ik heb mijn top output voor httpd nagebouwt in een html file die je kunt vinden op:
http://www.youcme.nl/top.html

Is er misschien iemand die dit ook heeft meegemaakt? want dit lijkt me niet echt goed .

Xeron

[mOrPhie]

Zijn er ook geen vreemde dingen te zien in je apache access log?

[DiedX]

Een trucje wat ik laatst geleerd heb.

Zoek van een HTTPD daemon de PID op.

Vervolgens strace -p <PID>, dan kun je zien waar die thread mee bezig is.

Je DNS staat wel goed?

[Verwijderd]

DiedX schreef op 02 maart 2004 @ 13:46:
Een trucje wat ik laatst geleerd heb.

Zoek van een HTTPD daemon de PID op.

Vervolgens strace -p <PID>, dan kun je zien waar die thread mee bezig is.

Je DNS staat wel goed?

dan krijg ik dit:
[root@hercules httpd]# strace -p 18021
trace: ptrace(PTRACE_SYSCALL, ...): Operation not permitted
detach: ptrace(PTRACE_DETACH, ...): Operation not permitted
en als ik het direct daarna nog een keer doe dan *blijft* hij doorgaan
krijg geen output dan

[Verwijderd]

mOrPhie schreef op 02 maart 2004 @ 13:45:
Zijn er ook geen vreemde dingen te zien in je apache access log?

Je bedoelt die in var/log/httpd?
error_log geeft onderaan het volgende weer:

[Tue Mar 2 12:27:04 2004] [notice] child pid 2504 exit signal Segmentation fault (11)
[Tue Mar 2 12:49:00 2004] [notice] caught SIGTERM, shutting down
[Tue Mar 2 12:49:01 2004] [notice] Apache/1.3.29 (Unix) mod_ssl/2.8.16 OpenSSL/0.9.7a PHP/4.3.4 mod_perl/1.27 FrontPage/5.0.2.2623 configured -- resuming normal operations
[Tue Mar 2 12:49:01 2004] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
[Tue Mar 2 12:49:01 2004] [notice] Accept mutex: sysvsem (Default: sysvsem)
[Tue Mar 2 13:14:11 2004] [notice] child pid 16755 exit signal Segmentation fault (11)
[Tue Mar 2 13:14:14 2004] [notice] child pid 16722 exit signal Segmentation fault (11)
[Tue Mar 2 13:15:03 2004] [notice] child pid 16720 exit signal Segmentation fault (11)
[Tue Mar 2 13:17:59 2004] [notice] caught SIGTERM, shutting down
[Tue Mar 2 13:18:01 2004] [notice] Apache/1.3.29 (Unix) mod_ssl/2.8.16 OpenSSL/0.9.7a PHP/4.3.4 mod_perl/1.27 FrontPage/5.0.2.2623 configured -- resuming normal operations
[Tue Mar 2 13:18:01 2004] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
[Tue Mar 2 13:18:01 2004] [notice] Accept mutex: sysvsem (Default: sysvsem)
[Tue Mar 2 13:19:26 2004] [notice] caught SIGTERM, shutting down
[Tue Mar 2 13:20:01 2004] [notice] Apache/1.3.29 (Unix) mod_ssl/2.8.16 OpenSSL/0.9.7a PHP/4.3.4 mod_perl/1.27 FrontPage/5.0.2.2623 configured -- resuming normal operations
[Tue Mar 2 13:20:01 2004] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
[Tue Mar 2 13:20:01 2004] [notice] Accept mutex: sysvsem (Default: sysvsem)

[igmar]

Verwijderd schreef op 02 maart 2004 @ 13:54:
dan krijg ik dit:
[root@hercules httpd]# strace -p 18021
trace: ptrace(PTRACE_SYSCALL, ...): Operation not permitted
detach: ptrace(PTRACE_DETACH, ...): Operation not permitted
en als ik het direct daarna nog een keer doe dan *blijft* hij doorgaan
krijg geen output dan

Dat hoort absoluut niet. Tijd om te gaan zoeken naar rootkits en virusjes.

[Verwijderd]

hmm ik heb gereboot en iemand zei dat ik even firewall moest uitzetten want hij kon mij niet pingen, firewall uitgezet en nu doet hij het wel goed op dit moment.
Zou het kunnen dat het door die firewall kwam ofzo?