Load >= 24

[AceTheFace]

Hallo,

seit dem Wochenende hat mein Server hier konstant einen Load zwischen 24 und 30. Es laufen aber eigentlich keine intensiven Prozesse (top zeigt >80% idle) und free sagt:

             total       used       free     shared    buffers     cached
Mem:        514324     509276       5048          0      23992     171160
-/+ buffers/cache:     314124     200200
Swap:       514072     318504     195568

Jemand ne Idee was da falsch laufen könnte? HW-Defekt?

Gruß,
Ace

[marce]

Poste mal die Header-Zeilen von top...

[AceTheFace]

Poste mal die Header-Zeilen von top...

top - 07:00:14 up 298 days, 12:23,  1 user,  load average: 25.70, 24.60, 23.39
Tasks: 287 total,   1 running, 286 sleeping,   0 stopped,   0 zombie
Cpu(s):   1.8% user,  11.1% system,   0.0% nice,  87.1% idle
Mem:    514324k total,   509560k used,     4764k free,    21376k buffers
Swap:   514072k total,   336772k used,   177300k free,   176004k cached

Gruß,
Ace

[marce]

Hm, schade dass die Version von top keine IO-Infos ausgibt - was aber auffällig ist, ist das das System recht viel Swap verwendet.

Was macht denn der Prozess, der am meisten CPU-Usage hat? Hängt da evtl. was in einer Loop fest?

... vielleicht will die Kiste auch nur mal wieder einen reboot :-)

[echo]

hi,
meine vermutung wäre hier, dass das system gehackt wurde und unsichtbare task diesen load verursachen.

[beijo]

http://www.chkrootkit.org/

http://rootwiki.unixfreunde.de/index.php/Chkrootkit


und schaun was er bringt



welche hardware hat das system? mich interessiert die cpu vor allem, da ich schon öfters mal ähnliche probleme mit defekten cpufans hatte ^^

[HEMIcuda]

hi,
meine vermutung wäre hier, dass das system gehackt wurde und unsichtbare task diesen load verursachen.

Oder dass einfach nur ein Task swappt.

'cuda

[echo]

[url]
welche hardware hat das system? mich interessiert die cpu vor allem, da ich schon öfters mal ähnliche probleme mit defekten cpufans hatte ^^

huch, seit wann sind den defekte cpu-fans für einen load verantwortlich *Staun*

[echo]

Oder dass einfach nur ein Task swappt.

'cuda

sollte dann nicht aber der swaper-deamon kräftig arbeiten und in der cpu-last zu sehen sein?

[HEMIcuda]

sollte dann nicht aber der swaper-deamon kräftig arbeiten und in der cpu-last zu sehen sein?

Ich wusste nicht, dass malware ihr eigenes Speichermanagement mitbringt. Man lernt nie aus.

'cuda

[cane]

@Ace

Ich würde auch erstmal rebooten, auch unter *nix kommt es bei mir alle Jahre wieder mal vor das mir eine Kiste "hängt"


Ansonsten würde ich dir empfehlen das Du die Kiste ständig monitorst, am einfachsten wäre wohl eine lokale Installation von Munin.

So kannst Du bei Last-Problemen in den Graphen von Munin genau sehen seit wann das Problem besteht und die Logs, die zu diesem Zeitpunkt geschrieben wurden, kontrollieren.

Laufen dort wichtige Dienste / verwaltest du mehrere Server empfehle ich dir dich mal mit Nagios zu beschäftigen, hast Du Fragen dazu schreib mir einfach ne PN.

mfg
cane

[beijo]

huch, seit wann sind den defekte cpu-fans für einen load verantwortlich *Staun*

man glaubt es kaum, aber gerade bei intel chips die sich dann automatisch runtertakten wird das system spürbar langsamer und swapped nur noch

[AceTheFace]

Infos zur CPU:

$ cat /proc/cpuinfo
processor       : 0
vendor_id       : GenuineIntel
cpu family      : 15
model           : 2
model name      : Intel(R) Celeron(R) CPU 2.40GHz
stepping        : 9
cpu MHz         : 2399.799
cache size      : 128 KB
fdiv_bug        : no
hlt_bug         : no
f00f_bug        : no
coma_bug        : no
fpu             : yes
fpu_exception   : yes
cpuid level     : 2
wp              : yes
flags           : fpu vme de pse tsc msr pae mce cx8 sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe cid
bogomips        : 4784.12

Da dort ein Mailserver (ja, er läuft, wenn auch langsam) für mehrere Domains drauf läuft würde ich einen Reboot fürs erste vermeiden wollen. Wenn sich jetzt nat. herausstellt, dass jemand eingebrochen ist, wird das noch ganz andere Konsequenzen nach sich ziehen...

Gruß,

Ace

[beijo]

schau dir mal bitte die /var/log/messages an.
evtl kannst du die 2 befehle mal eingeben:

cat /var/log/messages | grep cpu0
cat /var/log/messages | grep throttled

was spuckt er da aus bzw spuckt er überhaupt was aus?

evtl sollte dein provider mal die cpufan wechseln, tippe momentan auf dieses problem

[HEMIcuda]

evtl sollte dein provider mal die cpufan wechseln, tippe momentan auf dieses problem

LOL. Klar. Weil bei heisser CPU die Programme auch gleich viel mehr Speicher brauchen. Schon klar.

'cuda