robertkoeberl Posted December 7, 2015 Share Posted December 7, 2015 hallo! ich betreibe einen root-server mit mehreren vservern drauf. alles l?uft gut, bis auf eine maschine ... jedoch sind alle sehr ?hnlich konfiguriert... ich gehe mal davon aus, dass eine webseite eines kunden (wordpress) attackiert wird... t?glich kommt es dann zu einem ausfall des kompletten vservers, die anderen jedoch sind zum gl?ck nicht betroffen. alle 8 kerne gehen auf 100% und er nimmt keine anfragen mehr an ... quasi kettenreaktion. auch glaube ich, dass der server so lange ?berlastet ist, bis das eine gesuchte skript automatisch beendet wird. kann ich die prozesse irgendwie so einschrenken, damit ein einzelner prozess nicht so viel schaden anrichten kann? neuestes froxlor mit FCGI ist eingerichtet... Link to comment Share on other sites More sharing options...
v3ng Posted December 7, 2015 Share Posted December 7, 2015 Hallo, Du k?nntest beispielsweise die Zeit, die sich das Script f?r die Ausf?hrung nehmen darf verringern, falls ich das auf die schnelle richtig verstanden habe, sollte das helfen. Gr??e Link to comment Share on other sites More sharing options...
robertkoeberl Posted December 8, 2015 Author Share Posted December 8, 2015 hmmm .. ist ne idee ... aber bei 50 accounts wei? ich nicht, welches script schuld ist! ich wei? auch nicht, wo das problem (bei welchem user) beginnt ... wenn dann m?sste ich es global machen! gibt es ne weitere m?glichkeit, z.b. die cpu-usage per user einzuschr?nken? Link to comment Share on other sites More sharing options...
d00p Posted December 11, 2015 Share Posted December 11, 2015 Ist zwar etwas offtopic, aber "limit cpu-usage per user" zu googlen ist echt nicht schwer... http://blog.scoutapp.com/articles/2014/11/04/restricting-process-cpu-usage-using-nice-cpulimit-and-cgroups Link to comment Share on other sites More sharing options...
Question
robertkoeberl
hallo!
ich betreibe einen root-server mit mehreren vservern drauf.
alles l?uft gut, bis auf eine maschine ... jedoch sind alle sehr ?hnlich konfiguriert...
ich gehe mal davon aus, dass eine webseite eines kunden (wordpress) attackiert wird...
t?glich kommt es dann zu einem ausfall des kompletten vservers, die anderen jedoch sind zum gl?ck nicht betroffen.
alle 8 kerne gehen auf 100% und er nimmt keine anfragen mehr an ... quasi kettenreaktion.
auch glaube ich, dass der server so lange ?berlastet ist, bis das eine gesuchte skript automatisch beendet wird.
kann ich die prozesse irgendwie so einschrenken, damit ein einzelner prozess nicht so viel schaden anrichten kann?
neuestes froxlor mit FCGI ist eingerichtet...
Link to comment
Share on other sites
3 answers to this question
Recommended Posts
Archived
This topic is now archived and is closed to further replies.