MRatWork Forum by Mustafa Ramadhan
Language Specific Discussions => Indonesia Users => Topic started by: agustianirmawan on 2015-12-18, 09:55:44
-
hai semua, saya ada permasalahan lagi dalam memakai kloxo-mr
sebelum nya permasalahan terakhir saya pada tanggal 2015-08-13 sesuai postingan saya disini http://forum.mratwork.com/indonesia-users/cara-mengetahui-penyebab-tingginya-penggunaan-ram/ lalu semenjak itu tidak ada masalah apa-apa lagi.
tapi dalam 1 minggu ini 11 Desember 2015, vps saya selalu saja lemot lambat saat mengakses website yang ada di vps saya itu.
yang sudah saya lakukan saya sudah coba yum update -y, cleanup, fix-all -y, reboot. hasil nya masih sama lemot gitu. saya coba reboot lagi sama saja...
saya coba sh /script/mysql-optimize --select=repair dan sh /script/mysql-optimize --select=optimize lalu fix-all juga sama saja :D
lalu juga setiap main di WP-Admin kadang suka muncul lemot nya, dibagian atas halaman wp-admin salah satu website saya tertulis Connection Lost loading gitu.. nanti baru bagus lagi tapi 1-2 menit setelah itu kayak gitu lagi.
contoh lainnya saya buka sh /script/sysinfo saja lama banget dan tidak muncul-muncul isi nya nungguin lama malah muncul notifikasi klo putty nya udah gak konek ke vps nya, saya menggunakan Digital Ocean vps nya..
ini hasil mem-usage nya
[root@vps ~]# sh /script/mem-usage
User Count Swap USS PSS RSS
dbus 1 192.0K 4.0K 6.0K 380.0K
tinydns 1 0 52.0K 53.0K 312.0K
qmaild 3 76.0K 68.0K 83.0K 868.0K
qmaill 10 448.0K 196.0K 226.0K 4.5M
qmailq 4 4.0K 228.0K 247.0K 1.3M
lxlabs 1 0 508.0K 584.0K 1.2M
qmails 1 28.0K 1.6M 1.6M 2.0M
qmailr 41 8.0K 8.9M 9.6M 50.5M
vpopmail 2 672.0K 3.0M 21.8M 60.3M
apache 3 0 25.5M 30.7M 41.1M
andinovid 12 0 40.4M 49.3M 102.4M
mysql 1 0 58.6M 58.6M 59.9M
agustian_irmawan 3 0 41.2M 59.5M 111.2M
root 82 9.8M 62.4M 85.8M 180.7M
---------------------------------------------------
165 11.2M 242.7M 318.1M 616.6M
* Note: memory size in MB; web servers also run under 'apache'
-
Saya curiga qmailr process anda yang makan memory. Normalnya hanya ratusan KB (bukan MB).
Bisa jadi server anda 'menjadi' spammer. Coba 'sh /script/mailqueue -D' untuk bersihkan antrian kirim mail.
-
makasih pak, sudah gak lemot-lemot lagi gitu..
tapi ada permaslaahan lagi pak, jadi kemarin pas masih lemot gitu saya coba ganti di swicth program tadi awalnya memang hiawathaproxy saya ganti jadi hiawatha aja karena siapa tau jd bisa bener, ehh malah gak bisa di akses web-web di vps nya.. cuma black aja gitu... di chrome cuma tertulis This webpage is not available = ERR_CONNECTION_REFUSED
... ehh setelah dapat saran untuk sh /script/mailqueue -D saya coba kan sudah gak lemot lagi... tapi malah tetep gak bisa diakses website2 nya...
sy sudah cek di switch program dan ganti ke hiawathaproxy lagi cleanup, fix-all, restart-all -y, reboot masih sama pak.. mohon bantuannya pak :)
ini masih mem-usage nya
[root@vps ~]# sh /script/mem-usage
User Count Swap USS PSS RSS
qmailq 1 0 64.0K 67.0K 364.0K
qmailr 1 0 88.0K 91.0K 372.0K
tinydns 2 0 96.0K 118.0K 656.0K
qmails 1 0 148.0K 153.0K 484.0K
qmaild 3 0 148.0K 166.0K 1012.0K
dbus 1 0 460.0K 470.0K 860.0K
qmaill 10 0 640.0K 700.0K 4.9M
andinovid 1 0 432.0K 881.0K 2.8M
lxlabs 1 0 980.0K 1.0M 1.6M
apache 2 0 3.5M 8.4M 18.0M
vpopmail 2 0 3.0M 22.0M 61.0M
mysql 1 0 45.1M 45.3M 46.8M
root 86 0 52.0M 70.6M 155.8M
---------------------------------------------------
112 0 106.6M 149.9M 294.6M
* Note: memory size in MB; web servers also run under 'apache'
[/qoute]
dan sudah bisa dicek sysinfo nya hasil nya kayak gini
[root@vps ~]# sh /script/sysinfo
A. Kloxo-MR: 7.0.0.b-2015121102
- Web: hiawatha-10.0.0-f.6.mr.el6.i686
- PHP: php53s-5.3.29-1.ius.el6 (fpm mode)
B. Plateform:
- OS: CentOS release 6.7 (Final) i686
- Hostname: vps.xxx.com
C. Services:
1. MySQL: mysql55-5.5.46-1.ius.el6.i686
2. PHP:
- Branch: php53u-cli-5.3.29-1.ius.el6.i686
- Multiple:
* php55m-5.5.26-1.ius.el6
- Used: --Use PHP Branch--
3. Httpd: httpd-2.2.31-1.mr.el6.i386
- PHP Type: php-fpm_event
4. Lighttpd: --uninstalled--
5. Hiawatha: --unused--
6. Nginx: --uninstalled--
7. Cache: --uninstalled--
8. Dns: --uninstalled--
9. Qmail: qmail-toaster-1.03-1.3.55.mr.el6.i386
- with: courier-imap-toaster-4.1.2-1.3.18.mr.el6.i386
D. Memory:
total used free shared buffers cached
Mem: 1006 686 319 0 51 404
-/+ buffers/cache: 230 775
Swap: 1023 0 1023
E. Disk Space:
Filesystem Size Used Avail Use% Mounted on
/dev/vda1 20G 12G 7.7G 60% /
[root@vps ~]#
-
COba pilih dulu 'none' dan kemudian ke 'hiawathaproxy'. Pastikan dengan 'sh /script/cleanup'.
Untuk DNS, periksa melalui intodns.com.
-
saya sudah lakukan barusan pak, dipilih none, trus cleanup => fix-all, trus pilih hiawathaproxy trus cleanup => fix-all tapi hasil nya masih sama, bagian sysinfo nya Hiawatha masih unused..
untuk DNS masing-masing web gak ada masalah pak
[root@vps ~]# sh /script/sysinfo
A. Kloxo-MR: 7.0.0.b-2015121102
- Web: hiawatha-10.0.0-f.6.mr.el6.i686
- PHP: php53s-5.3.29-1.ius.el6 (fpm mode)
B. Plateform:
- OS: CentOS release 6.7 (Final) i686
- Hostname: vps.acmi1899.com
C. Services:
1. MySQL: mysql55-5.5.46-1.ius.el6.i686
2. PHP:
- Branch: php53u-cli-5.3.29-1.ius.el6.i686
- Multiple:
* php55m-5.5.26-1.ius.el6
- Used: --Use PHP Branch--
3. Httpd: httpd-2.2.31-1.mr.el6.i386
- PHP Type: php-fpm_event
4. Lighttpd: --uninstalled--
5. Hiawatha: --unused--
6. Nginx: --uninstalled--
7. Cache: --uninstalled--
8. Dns: --uninstalled--
9. Qmail: qmail-toaster-1.03-1.3.55.mr.el6.i386
- with: courier-imap-toaster-4.1.2-1.3.18.mr.el6.i386
D. Memory:
total used free shared buffers cached
Mem: 1006 320 686 0 10 143
-/+ buffers/cache: 166 840
Swap: 1023 0 1023
E. Disk Space:
Filesystem Size Used Avail Use% Mounted on
/dev/vda1 20G 12G 7.7G 60% /
-
Jika yakin sudah pilih 'hiawathaproxy', coba 'chkconfig hiawatha on; sh /script/restart-web -y'.
-
pak sudah saya lakukan tapi hasil nya
[root@vps ~]# chkconfig hiawatha on
error reading information on service hiawatha: No such file or directory
-
Coba 'yum reinstall hiawatha -y; chkconfig hiawatha on; sh /script/fixweb; sh /script/restart-web -y'.
-
makasih banyak pak sudah bisa normal lagi hehe.. pakai hiawathaproxy lagi..
-
Biarpun demikian, rasanya masalah dianda karena ada plugin in aplikasi website anda yang bertindak sebagai spammer. Coba pelajari lagi plugins yang ada.
-
plugin yang bertindak sebagai spammer, nah itu yang kayak gimana yah pak :D mungkin bapak ada tau beberapa plugin yg emang bertindak ky gt ?
-
Kalau anda tidak pernah (atau tidak sering) kirim email tapi 'mail queue' menjadi banyak antrian email dikirim maka artinya ada bagian aplikasi (plugin/module) di website yang berisi code jahat yang akan terus-menerus kirim email. Ini artinya server anda 'dijadikan' mesin spam.
-
pak ternyata benar ada yang aneh, buktinya tanggal 23 Desember ini terjadi keanehan :D
total di vps saya ada 3 client, nah si 1 Client ini ternyata tiba-tiba ada folder-folder aneh disana yang dilihat dari tanggal nya file/folder baru 23 Desember CEK DISINI http://prntscr.com/9i9z0t & http://prntscr.com/9i9z5d . sisa nya 2 Client itu web nya sih tidak ada masalah sama sekali.
itu saya bingung tuh dari mana yah tiba-tiba ada itu, mengenai plugin-plugin di web si akun Client yang bermasalah itu sudah di non-aktifkan semua sih plugin2 nya sementara
gimana tuh pak cara penanganan seperti itu ? takutnya ini malware atau apa gitu, adakah semacam antivirus di kloxo-mr ?
-
Update Kloxo-MR 7. Jalankan 'yum clean all; yum update -y; sh /script/maldet-installer; maldet -b -a /home'. Lihat hasil di 'log manager' untuk 'maldetect'.
-
log manager itu ada dimana nya di admin panel kah ?
-
log manager itu ada dimana nya di admin panel kah ?
Ya.
-
Pak, d server saya ada yg ngirimin trus mail, dan berimbas bgt pada performance server.
saya yakin ini + kena spamm
saya sydah coba pake maldetect dan berhasil menjaring beberapa file.
karena web nya pake flatform lama saya tidak yakin ini bisa mengatasi masalah permanen, takutnya ada yg iseng lagi nginject script nakal.
nah kalo misal saya oper webmailnya ke zoho mail (mail hosting). apakah jika ada file jahat yg d inject k web tadi dan nyepam lagi akan berimbas pada server kita?
-
Pak, d server saya ada yg ngirimin trus mail, dan berimbas bgt pada performance server.
saya yakin ini + kena spamm
saya sydah coba pake maldetect dan berhasil menjaring beberapa file.
karena web nya pake flatform lama saya tidak yakin ini bisa mengatasi masalah permanen, takutnya ada yg iseng lagi nginject script nakal.
nah kalo misal saya oper webmailnya ke zoho mail (mail hosting). apakah jika ada file jahat yg d inject k web tadi dan nyepam lagi akan berimbas pada server kita?
Spam kan kirim email pakai feature sendmail. Yang bisa dilakukan adalah mem-ban user/website yang melalukan spam di qmail (dilakukan secara manual).
-
Oke deh kalo begitu pak.
Makasih banyak pak
-
COba infokan isi dari /var/log/maillog. Attachment ke forum ini.
Atau sederhananya, lampirkan/attachment file '/etc/sendmail.txt' setelah menjalankan 'cat /var/log/maillog | grep sendmail > /tmp/sendmail.txt'.