zjistit puvodce zateze

[Premysl Hruby]

DD,

On (12/06/09 11:01), Petr Sp. wrote:
> To: linux na linux.cz
> From: "Petr Sp." <petr.sponer na blacksuns.net>
> Subject: zjistit puvodce zateze
> User-Agent: Thunderbird 2.0.0.21 (Windows/20090302)
> Reply-To: Diskuse o Linuxu v cestine <linux na linux.cz>
> List-Id: Diskuse o Linuxu v cestine <linux.linux.cz>
> 
> Zdravim,
> resim uz nekolikaty den jeden problem. V intervalu nekolika hodin se mi  
> na jednom z webserveru zvedne load z normalniho ,5 - 1,5 na 30 - 90 a  
> trva to necelou hodinu. Pro info je to linux 2.6, apache 2.2, je to  
> virtual pod xenem. To by jeste nebylo nic tak divneho, ale ...
> Procesor pri tom neni pretizeny, pameti je dost. Podle atopu jedine, co  
> prestane stihat - zda se - je disk. Zda se, ze nejaky uzivatel z apache  
> zapisuje vetsi mnozstvi veci na disk, ale me se nedari vubec nijak  
> zjistit kdo a odkud. Ne ze bych byl uplny neznalek, ale uz mi dochazi  
> fantazie. Na prislusnem oddilu jsem nenasel nejake podezrele soubory,  
> kam by se intenzivne zapisovalo (pravda mohou byt hned mazane), lsof  
> taky neukazuje nic moc prukazneho a to jak v pohledu na cteni a zapisy,  
> tak ale ani v pohledu na spojeni pres tcp. Nezkusil byste mne nekdo  
> kopnout smerem, kde bych mohl dal hledat, jake nastroje pouzit? Ocenim  
> jakykoliv napad.
> Diky PSp

iotop? (ale ani ten nemusi vzdy pomoci, staci kdyz proces dela velke
mnozstvi random seeku, pak ma malou io prenosovku, ale zatezuje system)

-Ph

-- 
Premysl "Anydot" Hruby, http://www.redrum.cz/
-
I'm a signature virus. Please add me to your signature and help me spread!