Multiples request Apache hacen bajar mi VPS

Saludos despues de años regreso al foro, espero su ayuda como siempre mil gracias desde ya

Tengo un VPS con Centos 5, Apache 2.2.26, PHP 5.3.27, el problema es el siguiente, uso cPanel, tengo alojados casi 100 webs de regular tamaño, nada fuera de lo normal, clientes confiables, llevaba casi 200 dias sin reiniciar el servidor, siempre me cargaba el uso de ram no mas de 900mb, algo normal pero esta ultima semana no hubo clientes nuevos ni nada, me parece el unico cambio que hubo fue la actualizacion de WHM 11.40 despues nada todo normal, pasa que el consumo de ram empezo a subir mucho llego a 1200mb como normal, como controlo el node principal asigne mas ram no me hice lios, siguio subiendo 1800mb ram, ya me parecio extraño le asigne 3gb de ram y todo normal, y desde ayer vi picos de hasta 2.5g consumo de ram, rarisimo, cuando hago htop o top -c veo que el consumo de ram es de apache, me bajo apache y la ram llega a 600mb lo normal lo prendo sube poco a poco hasta llegar a un promedio de 2gb de ram, las webs cargan normal pero es mucha ram, bueno busque opciones en internet recompilar apache, nada, reiniciar vps nada, reiniciar node principal, nada, optimizar apache fue lo peor porq los q optimizan apache limitan conexiones, uso de cpu y ram y lo unico q hace es atorarme el server ejemplo llega a 1200mb d ram y ya no sube mas pero las webs tampoco ya cargan, reinicio apache sube hasta 1200mb otra vez lo mismo,

entonces antes de optimizar apache es identificar q ocaciona q haya subido tanto asi, trabajo con dso en apache, pero cuando cambio a suphp casi todas las webs dejan de funcionar bien

como veran ando atorado toda la mañana me vendria bien una mano e ideas, muchas gracias de nuevo

 

Te conteste en otro foro, así que te pego la misma respuesta aquí por si a alguien más le sirve.

Tu problema es que no es apache el que consume si no PHP.

Usas DSO y con eso php se ejecuta como modulo de apache así que si php consume ram veras ese consumo en un proceso HTTPD.

He ahí el problema, si pasas a suphp y las webs dejan de funcionar es por que has usado DSO y los permisos de los scripts se han jodido, antes de pasar a suphp has de reparar los permisos.

Por otro lado usar DSO con clientes es un problema de seguridad.

Es mas si la web es la de tu firma cualquiera contrata un hosting sabiendo que usas DSO y tienes mal los permisos y pueden ser muchos pero muchos problemas para ti

 

gracias tambien por responder los dos foros, como explique en el otro foro, logre instalar sin problemas suphp, cambiar los permisos en todas las carpetas y archivos y ademas cambiar el propietario para cada usuario, pero el problema persiste, cuando veo el estado apache veo aprox 200 request cuando lo normal eran entre 30 a 40, que mas puede ser? gracias

 

Puede ser un ataque o un bot descargando sin parar.

ya para ver que es tendrás que revisar logs a fondo.

 

es lo mismo que yo pienso pero dime tu por donde puedo empezar, alguna sugerencia mira te comento que desde que cambie a suphp el uso del procesador subio un poco nomas, lo normal era 0.10 carga ahora tiene un promedio de 0.40 carga me parece normal, la ram ya no tiene esos picos, no sube mas de 1700mb ram, igual es mucho ya no se baja el vps porq tengo mucha mas ram asignada pero igual en apache estado se ven ahorita las casi 190 request, gracias amigo saludos

 

En los logs, tienes que saber donde están, tienes un server, como resuelves los problemas ?

/var/log
/etc/httpd/logs

 

Esto tambien te puede ayudar:

1. /var/log/message – Where whole system logs or current activity logs are available.
2. /var/log/auth.log – Authentication logs.
3. /var/log/kern.log – Kernel logs.
4. /var/log/cron.log – Crond logs (cron job).
5. /var/log/maillog – Mail server logs.
6. /var/log/boot.log – System boot log.
7. /var/log/mysqld.log – MySQL database server log file.
8. /var/log/secure – Authentication log.
9. /var/log/utmp or /var/log/wtmp : Login records file.
10. /var/log/yum.log: Yum log files.

Te pongo una idea , si las web son pocas puedes bajarte todo el contenido del home a tu pc luego puedes analizar a fondo con malwarebytes usar un antiviurs como kaspersky en su version para servidores web.

No necesitas comprarlo, en su versión prueba tiene todas las funcionalidades.

Otra idea, puedes monitorear la red del servidor mediante Observium.

Saludos y Recuerda esforsarte más porque viene la competencia.

 

bien muchas gracias suphp audo mucho, tomare en cuenta y haremos un monitoreo permanente a este vps al menos gracias