troppa cpu

[asaki]

Salve ,mi bloccano spesso il sito joomla 2.5 perchè consuma troppe risorse ,esiste il modo di monitorare quello che fà joomla anche con uno script bash?

premetto che è joomla senza moduli/plugin/componenti particolari in particolare mi dicono che è index.php il problema .

Codice: [Seleziona]

Hello- Here are the admin notes: Performing a whois on every single hit to your site is not the brightest idea.  If they want to do this they should probably just go grab a database of it from the companies that offer it for free (aka Maxmind). digitcw7 29110  0.0  0.0 317172 29272 ?        S    Jun09   0:00 /ramdisk/php/53/bin/php5 /home3/digitcw7/public_html/index.php digitcw7 29164  0.0  0.0  11332  1144 ?        S    Jun09   0:00 sh -c whois 5.9.112.180 | grep netname digitcw7 29172  5.7  0.0   8924   988 ?        R    Jun09 551:31 whois 5.9.112.180 digitcw7 29173  0.0  0.0   6380   620 ?        S    Jun09   0:00 grep netname digitcw7 29551  0.0  0.0 318992 31256 ?        S    Jun12   0:00 /ramdisk/php/53/bin/php5 /home3/digitcw7/public_html/index.php digitcw7 29693  0.0  0.0  11332  1148 ?        S    Jun12   0:00 sh -c whois 173.199.117.235 | grep netname digitcw7 29696  4.5  0.0   8924   980 ?        R    Jun12 270:46 whois 173.199.117.235 digitcw7 29697  0.0  0.0   6380   620 ?        S    Jun12   0:00 grep netname digitcw7 31891  0.0  0.0 318992 31416 ?        S    Jun12   0:00 /ramdisk/php/53/bin/php5 /home3/digitcw7/public_html/index.php digitcw7 31902  0.0  0.0  11332  1148 ?        S    Jun12   0:00 sh -c whois 173.199.117.235 | grep netname digitcw7 31903  4.2  0.0   8924   980 ?        R    Jun12 252:35 whois 173.199.117.235 digitcw7 31904  0.0  0.0   6380   620 ?        S    Jun12   0:00 grep netname digitcw7 32679  0.0  0.0 318736 31100 ?        S    Jun12   0:00 /ramdisk/php/53/bin/php5 /home3/digitcw7/public_html/index.php digitcw7 32689  0.0  0.0  11332  1148 ?        S    Jun12   0:00 sh -c whois 95.225.166.243 | grep netname digitcw7 32691  4.1  0.0   8924   984 ?        R    Jun12 247:35 whois 95.225.166.243 digitcw7 32692  0.0  0.0   6380   620 ?        S    Jun12   0:00 grep netname I think this caused your issue. I suggest you re-evaluate this action.


[ramses_2th]

....che componenti hai installato ? hai un contatore visite ? un gestore report visite ?.
Si fa un riferimento ad una continua interrogazione whois.
Che template utilizzi ? ed è di sicura provenienza ?

[asaki]

Esatto proprio questo mi contestano ...ma io ho solo i componenti joomla 2.5 di sistema  e di componenti esterni , jdownload, adsmanager-moduli visitor data,moduli ricerca trovalavoro,servizi postali,info imprese .

Come si può fare per controllare cosa è che provoca questo.

[maicolstaip]

Ciao,
disabilita uno ad uno i moduli, io comincerei da visitor data.
Non si capisce bene quale usi, forse questo?
http://extensions.joomla.org/extensions/site-management/analytics/visitors/6533

[asaki]

No,visualizza solo ip, sistema operativo,browse, niente log, non scrive nulla su files.
ma come capire cosa consuma risorse ....anche disabilitando i moduli non saprò mai quale è il problema.esiste uno script bash per questi usi magari usando cron?.....

[asaki]

I log sono pieni di questa ip tutti i giorni, 200 righe al giorno.... ma è google ??



66.249.72.47 - - [05/Jul/2013:23:37:15 +0000] "GET /component/jdownloads/viewdownload/280-linux/5301-proxy.html?Itemid=116 HTTP/1.1" 200 6756 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 
66.249.72.59 - - [05/Jul/2013:23:42:50 +0000] "GET /component/jdownloads/viewcategory/49-cei-vari.html?order=date&dir=desc&start=70 HTTP/1.1" 200 4619 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 
66.249.72.55 - - [05/Jul/2013:23:56:49 +0000] "GET /component/jdownloads/viewcategory/583-telecomandi.html?dir=asc&start=150 HTTP/1.1" 200 4666 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 
66.249.72.46 - - [05/Jul/2013:23:57:46 +0000] "GET /component/jdownloads/viewcategory/470-yaesu.html?Itemid=0&order=hits&dir=asc&start=40 HTTP/1.1" 200 4684 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" 
188.165.243.45 - - [05/Jul/2013:23:58:03 +0000] "GET /administrator/index.php HTTP/1.1" 401 3517 "administrator/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" 
188.165.243.45 - - [05/Jul/2013:23:58:04 +0000] "GET /administrator/index.php HTTP/1.1" 401 3517 "administrator/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" 
69.197.128.26 - - [05/Jul/2013:23:00:54 +0000] "GET /download/viewdownload/433-first/8333-first556.html HTTP/1.0" 200 6720 "-" "Mozilla/5.0 (compatible; MJ12bot/v1.4.3; http://www.majestic12.co.uk/bot.php?+)"

[ramses_2th]

Disabilita il Visitor data come suggerisce Maicol.

[asaki]

Fatto e ora?

[ramses_2th]

  ....aspetta 

[Sitiwebjoomla.it]

Quanta cpu hai? Joomla 2.5 in generale ne consuma di più. Con 64 di solito non hai problemi.

[asaki]

prima ero su ***** è stato  veramente  un film ,un continuo attacco di ip cinesi ,una volta al mese mi bloccava il sito perchè dicevano che era infetto e che consumava troppa cpu.
ora mi sono spostato in germania ora non ci sono problemi di ip cinesi fino a questa mattina..questo è log errori joomla .
61.160.232.173  cinese
192.74.242.227 Nord America ma questo non è un ip di rete locale?



2013-07-07  20:20:44  INFO  192.74.242.227  Joomla FAILURE:   Username e Password non coincidono o non hai ancora un account
2013-07-08  07:36:59  INFO  61.160.232.173  Joomla CANCELED:   
2013-07-08  07:37:07  INFO  61.160.232.173  Joomla FAILURE:   Username e Password non coincidono o non hai ancora un account



questo è il log accessi di questa mattina  io ho accorciato ma hanno scansionato tutto il sito con un consumo di banda pesante,non sarà qualche aspirasiti?

188.165.243.45 - - [07/Jul/2013:23:01:12 +0000] "GET /administrator/index.php HTTP/1.1" 401 3517 "administrator/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" 
188.165.243.45 - - [07/Jul/2013:23:01:12 +0000] "GET /administrator/index.php HTTP/1.1" 401 3517 "administrator/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" 
173.208.180.234 - - [08/Jul/2013:03:01:52 +0000] "GET /download/viewdownload/159-magike/2709-magikemgk4000ci-doc.html HTTP/1.0" 200 6604 "-" "Mozilla/5.0 (compatible; MJ12bot/v1.4.3; http://www.majestic12.co.uk/bot.php?+)" 
173.208.180.234 - - [08/Jul/2013:03:01:54 +0000] "GET /download/viewdownload/161-daewoo/2710-daewoo-vs-p150em.html HTTP/1.0" 200 6599 "-" "Mozilla/5.0 (compatible; MJ12bot/v1.4.3; http://www.majestic12.co.uk/bot.php?+)" 
173.208.180.234 - - [08/Jul/2013:03:01:56 +0000] "GET /download/viewdownload/161-daewoo/2711-daewoo-dvg-6000d.html HTTP/1.0" 200 6600 "-" "Mozilla/5.0 (compatible; MJ12bot/v1.4.3; http://www.majestic12.co.uk/bot.php?+)" 

[Sitiwebjoomla.it]

prova cloudflare, non è un host ma ha ottimi tool per limitare l'utilizzo di risorse ed è gratis.

[ramses_2th]

Vi ricordo che non si possono fare riferimenti a prodotti e/o servizi commerciali.