Problemas con una de mis VM en la nube

Tengo un problema con una de mis VM en la nube. De repente se congestiona y alcanza valores de carga de 50, 60 y hasta 100.

Cuando está en ese proceso acceso al shell y utilizando "top --c" puedo ver que de CPU tiene más del 85% libre y de RAM igualmente todo va bien ya que ni siquiera utiliza espacio de la partición SWAP.

Lo único que detecto es que el % de procesos en cola de espera es elevado... por ejemplo 60%wa

también hago un iostat -d -x 3 y con los discos todo va bien.

Tiene alguien alguna idea de dónde más se pueda buscar que es lo que está causando esa sobrecarga?


Gracias de antemano.

 

Con un wa del 60% casi seguro que el problema es de iops. ¿Algún proceso que escribe o lee mucho en/de disco (por ejemplo un proceso que lance un tar, compresión de archivos, copia o backup)?

 

Coincido con cincinnati.
En ese momento puiedes ejecutar iotop y ver que proceso esta haciendo eso.
Si el "de repente" es periodico, bsucaria por las tareas cron que tengas.
Tambein podria ser una consulta a BD producida por un script, que devuelva una cantidad muy bestia de datos.
pero esto ultimo es hablar por hablar ... escribir por escribir

 

Creo que es Wordpress

He notado que el problema está ocurriendo con los usarios que tienen instalado Wordpress. Yo mismo tengo una cuenta de pruebas y hace unos dias instalé Wordpress con Softaculous, la instalación está limpia, porque lo que estaba haciendo era probarndo Softaculous. La versión de wordpress instalada es la última.

De tiempo en tiempo cuando el servidor se sobrecarga.. los usarios que veo en el TOP son los que tienen WordPress, no aparecen todos juntos.. sino que en ocasiones veo un par de ellos, después aparecen otros, incluso aparece la cuenta de prueba donde tengo instalado el WordPress de prueba.

Casi no tengo dudas de que el problema está con wordpress, ahora la pregunta es ... cuál es el problema si incluso hasta las instalaciones que no tienen contenido ni visitantes están causando sobrecarga de tiempo en tiempo???

Tiene alguien alguna idea? Que puedo hacer al respecto?

Ahh por cierto.. el límite de memoría para PHP está puesto en 100 MB, consideran que está muy alto? Ese server tiene 2 Gb de RAM y 2 GB de SWAP.

 

Lee este aviso que hemos recibido de liquidweb:

 

Me parece que ahí está la causa, elo que que posteó ideasmultiples de liquidweb. Ahora para crear las reglas tengo dudas, en /usr/local/apache/conf/ tengo varios archivos modsec:

modsec2.conf
modsec2.con,v
modsec2.user.conf
modsec2.user.conf.default
modsec2.user.conf.none

¿En cual de ellos hay que poner las reglas?

Gracias por toda la ayuda que me han dado.

 

Finalmente, problema resuelto... muchas gracias ideasmultiples y todos en general por la colaboración. Desde que puse la regla que se indicaba los problemas desaparecieron.