Website tiba-tiba berat, 504 error gateway timeout

[redpages]

Dear masta,

Mohon bantuannya, website tiba-tiba berat, ada warning 504 error gateway timeout. Proses SSH pun berat, tak selancar biasanya. Terima kasih atas bantuan solusinya..
Hasil HTOP :

[root@server30 ~]# htop

  1  [||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||100.0%]     Tasks: 181 total, 3 running
  2  [||                                                                    2.0%]     Load average: 2.02 2.03 1.82
  3  [||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||100.0%]     Uptime: 00:37:24
  4  [||||                                                                  3.9%]
  Mem[|||||||||||||||||||||||||||||||||||||||||||||||||||||           281/1010MB]
  Swp[                                                                   0/505MB]

  PID USER     PRI  NI  VIRT   RES   SHR S CPU% MEM%   TIME+  Command
 1742 qmailr    25   0  2560  1116   984 R 100.  0.1 36:49.38 /bin/bash /var/qmail/bin/qmail-remote localhost. root@. root@localhost.
 1753 qmailr    25   0  2560  1112   984 R 99.0  0.1 36:50.08 /bin/bash /var/qmail/bin/qmail-remote . anonymous@. root@.
 4848 root      15   0  2504  1256   908 R  0.0  0.1  0:00.78 htop
    1 root      15   0  2172   668   576 S  0.0  0.1  0:00.66 init [3]
  493 root      21  -4  2276   608   380 S  0.0  0.1  0:00.09 /sbin/udevd -d
 1628 root      23   0  1772   520   448 S  0.0  0.1  0:00.00 /usr/sbin/acpid
 1639 root      25   0 34388  1248   828 S  0.0  0.1  0:00.00 /sbin/rsyslogd -i /var/run/rsyslogd.pid -m 0
 1641 root      15   0 34388  1248   828 S  0.0  0.1  0:00.00 /sbin/rsyslogd -i /var/run/rsyslogd.pid -m 0
 1642 root      15   0 34388  1248   828 S  0.0  0.1  0:00.00 /sbin/rsyslogd -i /var/run/rsyslogd.pid -m 0
 4824 root      16   0 34388  1248   828 S  0.0  0.1  0:00.00 /sbin/rsyslogd -i /var/run/rsyslogd.pid -m 0
 1648 root      15   0  1792   364   300 S  0.0  0.0  0:00.00 svscan
 1651 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise pop3
 1652 root      18   0  1628   312   260 S  0.0  0.0  0:00.00 supervise log
 1653 root      18   0  1628   308   260 S  0.0  0.0  0:00.24 supervise clamd
 1654 root      18   0  1628   304   260 S  0.0  0.0  0:00.00 supervise log
 1655 root      18   0  1628   304   260 S  0.0  0.0  0:00.00 supervise smtp-ssl
 1656 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise log
 1657 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise imap4-ssl
 1658 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise log
 1659 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise send
 1660 root      18   0  1628   312   260 S  0.0  0.0  0:00.00 supervise log
 1661 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise spamd
 1662 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise log
 1663 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise smtp
 1664 root      18   0  1628   312   260 S  0.0  0.0  0:00.00 supervise log
 1665 root      18   0  1628   312   260 S  0.0  0.0  0:00.00 supervise submission
 1666 root      18   0  1628   312   260 S  0.0  0.0  0:00.00 supervise log
 1667 root      18   0  1628   312   260 S  0.0  0.0  0:00.00 supervise imap4
 1668 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise log
 1669 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise pop3-ssl
 1670 root      18   0  1628   304   260 S  0.0  0.0  0:00.00 supervise log
 1671 root      18   0  1628   304   260 S  0.0  0.0  0:00.00 supervise authlib
 1672 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise log
 1680 qmaill    18   0  1640   312   260 S  0.0  0.0  0:00.09 /usr/bin/multilog t s1000000 n100 /var/log/qmail/clamd

Perintah sh /script/sysinfo tak kunjung keluar hasilnya.

Konfigurasi VPS : Nginx, PHP54, PHP-FPM, Djbdns, Kloxo MR 7

[MRatWork]

Kemungkinan adalah clam antivirus.

[redpages]

Saya merasa tidak menginstalnya selain apa yang ada dalam bawaan kloxo MR. Jika benar bagaimana cara menghentikannya?

Oya, website yang berat tersebut sama bitdefender antivirus 2015 telah dilabeli "Untrusted", tapi website lain di VPS yang sama tidak, lancar-lancar saja.

[MRatWork]

Coba 'rm -rf /var/qmail/supervise/qmail; yum remove clam* -y; reboot' (ingat ini ada proses reboot).

[redpages]

masih berat.
isi HTOP :
login as: root
root@103.237.33.50's password:
[root@server30 ~]# htop

  1  [||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||100.0%]     Tasks: 183 total, 3 running
  2  [||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||100.0%]     Load average: 2.20 2.10 2.01
  3  [||                                                                    2.0%]     Uptime: 00:54:28
  4  [|||||||||                                                            11.3%]
  Mem[||||||||||||||||||||||||||||||||||||||||||||||||||||||||        313/1010MB]
  Swp[                                                                   0/505MB]

  PID USER     PRI  NI  VIRT   RES   SHR S CPU% MEM%   TIME+  Command
 1802 qmailr    25   0  2560  1112   984 R 99.0  0.1 53:51.48 /bin/bash /var/qmail/bin/qmail-remote . anonymous@. root@.
 1799 qmailr    25   0  2560  1112   984 R 99.0  0.1 53:51.19 /bin/bash /var/qmail/bin/qmail-remote localhost. root@. root@localhost.
13315 kruchild  17   0  113M 27100 17436 S  1.0  2.6  0:00.14 php-fpm: pool kruchild
13267 root      15   0  2500  1252   908 R  0.0  0.1  0:00.35 htop
13290 kruchild  16   0  116M 26592 17212 S  0.0  2.6  0:00.39 php-fpm: pool kruchild
 2785 mysql     15   0  740M  121M  6628 S  0.0 12.1  0:02.36 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --plugin-dir=/usr/lib/mysql/plugin --user=mysq
 2833 mysql     15   0  740M  121M  6628 S  0.0 12.1  0:02.47 /usr/libexec/mysqld --basedir=/usr --datadir=/var/lib/mysql --plugin-dir=/usr/lib/mysql/plugin --user=mysq
    1 root      15   0  2172   668   576 S  0.0  0.1  0:00.69 init [3]
  493 root      21  -4  2276   604   380 S  0.0  0.1  0:00.07 /sbin/udevd -d
 1629 root      25   0  1772   528   448 S  0.0  0.1  0:00.00 /usr/sbin/acpid
 1640 root      16   0 34388  1284   848 S  0.0  0.1  0:00.00 /sbin/rsyslogd -i /var/run/rsyslogd.pid -m 0
 5008 root      18   0 34388  1284   848 S  0.0  0.1  0:00.00 /sbin/rsyslogd -i /var/run/rsyslogd.pid -m 0
 5009 root      15   0 34388  1284   848 S  0.0  0.1  0:00.00 /sbin/rsyslogd -i /var/run/rsyslogd.pid -m 0
 1649 root      15   0  1792   364   300 S  0.0  0.0  0:00.00 svscan
 1653 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise pop3
 1654 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise log
 1655 root      18   0  1628   308   260 S  0.0  0.0  0:00.89 supervise clamd
 1656 root      18   0  1628   312   260 S  0.0  0.0  0:00.91 supervise log
 1657 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise smtp-ssl
 1658 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise log
 1659 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise imap4-ssl
 1660 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise log
 1661 root      18   0  1628   312   260 S  0.0  0.0  0:00.00 supervise send
 1662 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise log
 1663 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise spamd
 1664 root      18   0  1628   304   260 S  0.0  0.0  0:00.00 supervise log
 1665 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise smtp
 1666 root      18   0  1628   304   260 S  0.0  0.0  0:00.00 supervise log
 1667 root      18   0  1628   312   260 S  0.0  0.0  0:00.00 supervise submission
 1668 root      18   0  1628   308   260 S  0.0  0.0  0:00.00 supervise log
 1669 root      18   0  1628   304   260 S  0.0  0.0  0:00.00 supervise imap4
 1670 root      18   0  1628   312   260 S  0.0  0.0  0:00.00 supervise log
 1671 root      18   0  1628   312   260 S  0.0  0.0  0:00.00 supervise pop3-ssl
 1672 root      18   0  1628   312   260 S  0.0  0.0  0:00.00 supervise log
F1Help  F2Setup F3SearchF4InvertF5Tree  F6SortByF7Nice -F8Nice +F9Kill  F10Quit

[MRatWork]

Itu berarti website tertentu yang bikin berat. Siapa tahu website anda jadi 'spam engine'.

[redpages]

iya, websitenya sudah saya ketahui karena cuma 2 website dalam vps ini. Adakah langkah praktis mengetahui file mana yang dijadikan spamming?
Website ini emailnya menggunakan google app, apakah mematikan fungsi mail / qmail turut mematikan google app di domain tersebut?

Terima kasih atas pencerahannya

[MRatWork]

Coba saja selidiki sendmail dari mana yang banyak terjadi melalui 'cat /var/log/maillog|grep sendmail'. Tidak perlu dilampirkan di sini karena mungkin besar sekali. Dari pada bagian 'PWD' mana yang paling banyak muncul.

Karena cuma ada 2 website dan kalau document root mengikuti standar berupa '/home/<user>/<domain>' (misalnya '/home/devel/forum.mratwork.com') maka anda bisa tambahkan document root tersebut di '/var/qmail/control/badsendmailfrom'.

[redpages]

sebelumnya lewat webmin saya kill PID 1802 dan 1799 karena asumsi saya PID tersebut bikin berat. Memang untuk buka webmin akhirnya jadi lancar dalam menampilkan informasi system (sebelumnya tidak bisa sama sekali), namun untuk buka website tetap berat. Benar tidak tindakan saya nge-kill PID-PID tersebut?

1802 qmailr    25   0  2560  1112   984 R 99.0  0.1 53:51.48 /bin/bash /var/qmail/bin/qmail-remote . anonymous@. root@.
 1799 qmailr    25   0  2560  1112   984 R 99.0  0.1 53:51.19 /bin/bash /var/qmail/bin/qmail-remote localhost. root@. root@localhost.

[MRatWork]

Artinya memang ada sendmail yang banyak melalui qmail-remote. Jika di-kill maka nantinya akan di-up lagi oleh Kloxo-MR.