patryk

Możesz zainteresować się Superhostem z jego "polskim-niepolskim" łączem do Level3 i backendem w postaci serwerydedykowane.pl . Ceny są tam jednak trochę większe niż Twój budżet. Najmniejszy reseller kosztuje 69 zł za miesiąc.

noexec na partycje z /tmp to następna warta zrobienia rzecz. Co do eAcceleratora - przy masie skryptów do cacheowania (kiedy jego katalog ma po 3-4 GB) naprawdę przyrost wydajności nie jest tak zauważalny, ale pewien jest . Twoje obciążenie nie było zapewne podyktowane tylko tym, że eaccelerator nie działal, ale pewnie tez kilku gigabajtowym error logiem z tego powodu, do którego co wywołanie jakiegokolwiek skryptu dopisywał sie błąd : ). Tak czy siak, dobrze, ze po problemie. Zabezpiecz się na przyszłość . Jeśli chodzi o PHP - z założenia poza shell_exec blokuje też readfile, dl, system, passthru, proc_open - 1-2% skryptów (zazwyczaj głupawych i dziurawych) ma problemy, ale spada zagrożenie możliwością wejścia w system przez popularne dziury i takie różne tam r57shelle właśnie.

Pokaz "df -h" z konsoli.

No to pozostaje 'lsof pid' i zobacz co tam tez ten Apacz otwiera, jeśli się upierasz, że to on .

Jesteś pewien, że to Apache? Co pokazuje top?

True. Rebooty działają cuda : ). Całkiem możliwe, że jeśli kernel jest mocno defaultowy to teraz Twój sprzęt cały czas jedzie na swapie, chociaż nie musi - a po reboocie wszystko mu się przeczyści.

Odszukaj linijkę disable_functions w php.ini i dodaj tam przynajmniej shell_exec i exec (po przecinku).

Pozwole sobie zacytować: Safe_mode/blokada shell_exec itp powinny przeszkodzić kolejnym próbom. Sprawdź crontaba czy nic nie biega sobie w tle, przestudiuj wszystkie uruchomione procesy...

Średnio 12% iowait w przypadku dysków IDE to normalny wynik - natualne jest także, że kiedy jest więcej odwołan bo Apacza/bazy iowait rośnie bo dysk ma więcej zadań w kolejce. I może to właśnie odwołania do bazy są tym problemem, albo zdalne wywoływanie dziwnych komend przez r57shell (poszukaj czy nie siedzi jeszcze gdzieś na serwerze i skoro masz mod_security zablokuj go..). Nie jest także żadnym problemem wstrzyknięcie kodu w obrazek/txtka/cokolwiek, ale to już temat na inny post .

Obejrzyj dokładnie co jest w kodzie tych obrazków. : ).

Sprawdź w httpd.conf czy nie masz jakiś dziwnych dodanych modułow, zmian w konfiguracji, które mogłby wpływać na wydajność. Zobacz też w dmesg czy system nie wyrzuca jakiś błędów dysku/DMA bo to może być także powodem degradacji wydajności.

Jeśli user wrzucił skrypt r57shell (czyli dostęp do powłoki systemu z poziomu www, jak masz "luźno" skonfigurowany serwer idealne to wrzucenia exploitów) to lepiej zainstaluj chkrootkit i przeskanuj system...

Dziękuje chłopaki za zlecenia, aż mi się skrzynka PW zapełniła. Zaraz jak skończe moje projekty dla Ma*aWebera zabieram się za Wasze strony.

patS: Boje się, że w tym wypadku sam siebie powinnieneś przenieść do piaskownicy, bo Ty wywołałeś takie reakcje na forum..

Aby ukazać jeszcze bardziej moją miłość do Progreso stworzyłem dziś w przerwie pomiędzy odtwarzaniem z magnetofonu głosu konsultanta z ich BOKu a uroczystym odczytem regulaminu skromny "obraz": A tak na serio.. Czy jeśli ktoś robi dobrą robotę to nie należy mu się dobra opinia??

Rynek nie kończy się na PHP i SQL z prostym w obsłudze panelem administracyjnym. Jest rynek na Tomcata, Windows Server z ASP i MSSQL (zwłaszcza po ostatnich ruchach Microsoftu z wersjami "Express" pewnych dotychczas ultradrogich narzędzi), CPanel, Shoutcasty, serwery gier, konta shell, streaming video, wielogigowe ftpy.. Polski rynek naprawdę stoi jeszcze na stosunkowo niskim poziomie jeśli chodzi o część usług i są wieeelkie nisze do _profesjonalnego_ zagospodarowania.

No jak ślicznie. Oby tylko serwery im wytrzymały ;-). Znając inwencję chłopaków z Netartu to po "dokładnych badaniach rynku" wprowadzą serwer za 1 zł na rok lada chwila..

anarchy: z moich doświadczen wynika, że duża cześć komponentów nie działa z PHP 5.1.2 za cholerę (może to była jakaś dziwna wersja). A skoro Joomli nie przeszkadza jej short_open_tag (dla mnie to tez chore "wymagania") to po co każe wyłączać go userom przed instalacją? IMHO to bez sensu...

To jest naprawdę jakiś kosmiczny skrypt - o ile Mambo po prostu było zasobożerne, to Joomla dzięki automagicznemu instalerowi wdała się w łaski "niezbyt" doświadczonych userów, a potem powstają problemy w rodzaju "wszystie pliki mają nie tego ownera co trzeba", albo "ta wersja joomli działa dobrze tylko z php 4.3.11 + suexec"..

Reakcje na serwerydedykowane.pl są dość nerwowe, szkoda tylko, że na razie panowie stamtąd spoczeli na laurach, ale nadal w nich wierzę ;-). Samo Progreso jest bardzo dobrym hostem, ale jest to klasa wielkościowa innych polskich "małośrednich" hostów jak AVX.pl, Alte.pl czy PRX.pl, które też mają fajne łącza, własne panele administracyjne i miłych adminów (mam konto na własny użytek w alte od jakiś 6 lat i mieli może 3 awarie o łącznej długości 3-4h). Szkoda tylko, że tak naprawdę mało kto o tych firmach słyszał..

Nie jest oczywiście problemem zrobienie tego w Apache'u, ale nie znam jeszcze _idealnego_ rozwiązania - tzn. takiego które działało by stosunkowo wydajnie (bo wprowadzanie cięcia zasobów z wykorzystaniem suexecka przy dodatkowej degradacji wydajności całego środowiska o 20-25% jest problematyczne) i rzeczywiście cieło te zasoby sensownie. Ustawienie RLimitCPU i NProc na stałe to żadna zabawa na serwerze produkcyjnym na dłuższą metę - co komu przeszkadza user, który na pustej maszynie w nocy chce sobie uruchomić na 5 minut jakiś zasobożerny skrypt. Takie "limitery" powinny się odzywać tylko wtedy kiedy naprawdę są potrzebne. Być może właśnie to zrobiły chłopaki z Home.pl ze swoją "Ideą", co wnioskując po tym jak działa Home.pl jest całkiem możliwe, bo rzadko można znaleźć narzekania typu "moja strona drugi tydzien generuje się 20 sekund, a co piąte odswieżenie daje error 500" spotykane przy innym dużym providerze, który korzysta z powszechnie stosowanego oprgoramowania open source ;-).

Serwer nie działa czy może raczej kolega nie umie korzystać ze swojego konta? Bo raczej mało napisałeś..

VPS lub dedyk i po bólu.

Rack911 i ServerWizards jest dobre do prostych zadań dla typowych systemów operacyjnych z zestawem CPanel, Apache, yum, apt-get etc. Z tym co ma Toledo raczej sobie nie poradzą..

W logach .