robertkoeberl Posted December 7, 2015 Posted December 7, 2015 hallo! ich betreibe einen root-server mit mehreren vservern drauf. alles l?uft gut, bis auf eine maschine ... jedoch sind alle sehr ?hnlich konfiguriert... ich gehe mal davon aus, dass eine webseite eines kunden (wordpress) attackiert wird... t?glich kommt es dann zu einem ausfall des kompletten vservers, die anderen jedoch sind zum gl?ck nicht betroffen. alle 8 kerne gehen auf 100% und er nimmt keine anfragen mehr an ... quasi kettenreaktion. auch glaube ich, dass der server so lange ?berlastet ist, bis das eine gesuchte skript automatisch beendet wird. kann ich die prozesse irgendwie so einschrenken, damit ein einzelner prozess nicht so viel schaden anrichten kann? neuestes froxlor mit FCGI ist eingerichtet...
v3ng Posted December 7, 2015 Posted December 7, 2015 Hallo, Du k?nntest beispielsweise die Zeit, die sich das Script f?r die Ausf?hrung nehmen darf verringern, falls ich das auf die schnelle richtig verstanden habe, sollte das helfen. Gr??e
robertkoeberl Posted December 8, 2015 Author Posted December 8, 2015 hmmm .. ist ne idee ... aber bei 50 accounts wei? ich nicht, welches script schuld ist! ich wei? auch nicht, wo das problem (bei welchem user) beginnt ... wenn dann m?sste ich es global machen! gibt es ne weitere m?glichkeit, z.b. die cpu-usage per user einzuschr?nken?
d00p Posted December 11, 2015 Posted December 11, 2015 Ist zwar etwas offtopic, aber "limit cpu-usage per user" zu googlen ist echt nicht schwer... http://blog.scoutapp.com/articles/2014/11/04/restricting-process-cpu-usage-using-nice-cpulimit-and-cgroups
Question
robertkoeberl
hallo!
ich betreibe einen root-server mit mehreren vservern drauf.
alles l?uft gut, bis auf eine maschine ... jedoch sind alle sehr ?hnlich konfiguriert...
ich gehe mal davon aus, dass eine webseite eines kunden (wordpress) attackiert wird...
t?glich kommt es dann zu einem ausfall des kompletten vservers, die anderen jedoch sind zum gl?ck nicht betroffen.
alle 8 kerne gehen auf 100% und er nimmt keine anfragen mehr an ... quasi kettenreaktion.
auch glaube ich, dass der server so lange ?berlastet ist, bis das eine gesuchte skript automatisch beendet wird.
kann ich die prozesse irgendwie so einschrenken, damit ein einzelner prozess nicht so viel schaden anrichten kann?
neuestes froxlor mit FCGI ist eingerichtet...
3 answers to this question
Recommended Posts
Archived
This topic is now archived and is closed to further replies.