VPS saya sudah seminggu ini selalu lambat, lemot & sebagainya

[agustianirmawan]

hai semua, saya ada permasalahan lagi dalam memakai kloxo-mr
sebelum nya permasalahan terakhir saya pada tanggal 2015-08-13 sesuai postingan saya disini http://forum.mratwork.com/indonesia-users/cara-mengetahui-penyebab-tingginya-penggunaan-ram/ lalu semenjak itu tidak ada masalah apa-apa lagi.

tapi dalam 1 minggu ini 11 Desember 2015, vps saya selalu saja lemot lambat saat mengakses website yang ada di vps saya itu.

yang sudah saya lakukan saya sudah coba yum update -y, cleanup, fix-all -y, reboot. hasil nya masih sama lemot gitu. saya coba reboot lagi sama saja...

saya coba sh /script/mysql-optimize --select=repair dan sh /script/mysql-optimize --select=optimize lalu fix-all juga sama saja

lalu juga setiap main di WP-Admin kadang suka muncul lemot nya, dibagian atas halaman wp-admin salah satu website saya tertulis Connection Lost loading gitu.. nanti baru bagus lagi tapi 1-2 menit setelah itu kayak gitu lagi.

contoh lainnya saya buka sh /script/sysinfo saja lama banget dan tidak muncul-muncul isi nya nungguin lama malah muncul notifikasi klo putty nya udah gak konek ke vps nya, saya menggunakan Digital Ocean vps nya..

ini hasil mem-usage nya

[root@vps ~]# sh /script/mem-usage
User     Count     Swap      USS      PSS      RSS
dbus         1   192.0K     4.0K     6.0K   380.0K
tinydns      1        0    52.0K    53.0K   312.0K
qmaild       3    76.0K    68.0K    83.0K   868.0K
qmaill      10   448.0K   196.0K   226.0K     4.5M
qmailq       4     4.0K   228.0K   247.0K     1.3M
lxlabs       1        0   508.0K   584.0K     1.2M
qmails       1    28.0K     1.6M     1.6M     2.0M
qmailr      41     8.0K     8.9M     9.6M    50.5M
vpopmail     2   672.0K     3.0M    21.8M    60.3M
apache       3        0    25.5M    30.7M    41.1M
andinovid    12        0    40.4M    49.3M   102.4M
mysql        1        0    58.6M    58.6M    59.9M
agustian_irmawan     3        0    41.2M    59.5M   111.2M
root        82     9.8M    62.4M    85.8M   180.7M
---------------------------------------------------
           165    11.2M   242.7M   318.1M   616.6M

* Note: memory size in MB; web servers also run under 'apache'

 

[MRatWork]

Saya curiga qmailr process anda yang makan memory. Normalnya hanya ratusan KB (bukan MB).

Bisa jadi server anda 'menjadi' spammer. Coba 'sh /script/mailqueue -D' untuk bersihkan antrian kirim mail.

[agustianirmawan]

makasih pak, sudah gak lemot-lemot lagi gitu..

tapi ada permaslaahan lagi pak, jadi kemarin pas masih lemot gitu saya coba ganti di swicth program tadi awalnya memang hiawathaproxy saya ganti jadi hiawatha aja karena siapa tau jd bisa bener, ehh malah gak bisa di akses web-web di vps nya.. cuma black aja gitu... di chrome cuma tertulis This webpage is not available = ERR_CONNECTION_REFUSED

... ehh setelah dapat saran untuk sh /script/mailqueue -D saya coba kan sudah gak lemot lagi... tapi malah tetep gak bisa diakses website2 nya...

sy sudah cek di switch program dan ganti ke hiawathaproxy lagi cleanup, fix-all, restart-all -y, reboot masih sama pak.. mohon bantuannya pak

ini masih mem-usage nya

[root@vps ~]# sh /script/mem-usage
User     Count     Swap      USS      PSS      RSS
qmailq       1        0    64.0K    67.0K   364.0K
qmailr       1        0    88.0K    91.0K   372.0K
tinydns      2        0    96.0K   118.0K   656.0K
qmails       1        0   148.0K   153.0K   484.0K
qmaild       3        0   148.0K   166.0K  1012.0K
dbus         1        0   460.0K   470.0K   860.0K
qmaill      10        0   640.0K   700.0K     4.9M
andinovid     1        0   432.0K   881.0K     2.8M
lxlabs       1        0   980.0K     1.0M     1.6M
apache       2        0     3.5M     8.4M    18.0M
vpopmail     2        0     3.0M    22.0M    61.0M
mysql        1        0    45.1M    45.3M    46.8M
root        86        0    52.0M    70.6M   155.8M
---------------------------------------------------
           112        0   106.6M   149.9M   294.6M

* Note: memory size in MB; web servers also run under 'apache'
[/qoute]

dan sudah bisa dicek sysinfo nya hasil nya kayak gini

[root@vps ~]# sh /script/sysinfo
A. Kloxo-MR: 7.0.0.b-2015121102
   - Web: hiawatha-10.0.0-f.6.mr.el6.i686
   - PHP: php53s-5.3.29-1.ius.el6 (fpm mode)
B. Plateform:
   - OS: CentOS release 6.7 (Final) i686
   - Hostname: vps.xxx.com
C. Services:
   1. MySQL: mysql55-5.5.46-1.ius.el6.i686
   2. PHP:
      - Branch: php53u-cli-5.3.29-1.ius.el6.i686
      - Multiple:
        * php55m-5.5.26-1.ius.el6
      - Used: --Use PHP Branch--
   3. Httpd: httpd-2.2.31-1.mr.el6.i386
      - PHP Type: php-fpm_event
   4. Lighttpd: --uninstalled--
   5. Hiawatha: --unused--
   6. Nginx: --uninstalled--
   7. Cache: --uninstalled--
   8. Dns: --uninstalled--
   9. Qmail: qmail-toaster-1.03-1.3.55.mr.el6.i386
      - with: courier-imap-toaster-4.1.2-1.3.18.mr.el6.i386
D. Memory:
                total       used       free     shared    buffers     cached
   Mem:          1006        686        319          0         51        404
   -/+ buffers/cache:        230        775
   Swap:         1023          0       1023
E. Disk Space:
   Filesystem      Size  Used Avail Use% Mounted on
   /dev/vda1        20G   12G  7.7G  60% /

[root@vps ~]#

[MRatWork]

COba pilih dulu 'none' dan kemudian ke 'hiawathaproxy'. Pastikan dengan 'sh /script/cleanup'.

Untuk DNS, periksa melalui intodns.com.

[agustianirmawan]

saya sudah lakukan barusan pak, dipilih none, trus cleanup => fix-all, trus pilih hiawathaproxy trus cleanup => fix-all tapi hasil nya masih sama, bagian sysinfo nya Hiawatha masih unused..

untuk DNS masing-masing web gak ada masalah pak

[root@vps ~]# sh /script/sysinfo

A. Kloxo-MR: 7.0.0.b-2015121102
   - Web: hiawatha-10.0.0-f.6.mr.el6.i686
   - PHP: php53s-5.3.29-1.ius.el6 (fpm mode)
B. Plateform:
   - OS: CentOS release 6.7 (Final) i686
   - Hostname: vps.acmi1899.com
C. Services:
   1. MySQL: mysql55-5.5.46-1.ius.el6.i686
   2. PHP:
      - Branch: php53u-cli-5.3.29-1.ius.el6.i686
      - Multiple:
        * php55m-5.5.26-1.ius.el6
      - Used: --Use PHP Branch--
   3. Httpd: httpd-2.2.31-1.mr.el6.i386
      - PHP Type: php-fpm_event
   4. Lighttpd: --uninstalled--
   5. Hiawatha: --unused--
   6. Nginx: --uninstalled--
   7. Cache: --uninstalled--
   8. Dns: --uninstalled--
   9. Qmail: qmail-toaster-1.03-1.3.55.mr.el6.i386
      - with: courier-imap-toaster-4.1.2-1.3.18.mr.el6.i386
D. Memory:
                total       used       free     shared    buffers     cached
   Mem:          1006        320        686          0         10        143
   -/+ buffers/cache:        166        840
   Swap:         1023          0       1023
E. Disk Space:
   Filesystem      Size  Used Avail Use% Mounted on
   /dev/vda1        20G   12G  7.7G  60% /

[MRatWork]

Jika yakin sudah pilih 'hiawathaproxy', coba 'chkconfig hiawatha on; sh /script/restart-web -y'.

[agustianirmawan]

pak sudah saya lakukan tapi hasil nya

[root@vps ~]# chkconfig hiawatha on
error reading information on service hiawatha: No such file or directory

[MRatWork]

Coba 'yum reinstall hiawatha -y; chkconfig hiawatha on; sh /script/fixweb; sh /script/restart-web -y'.

[agustianirmawan]

makasih banyak pak sudah bisa normal lagi hehe.. pakai hiawathaproxy lagi..

[MRatWork]

Biarpun demikian, rasanya masalah dianda karena ada plugin in aplikasi website anda yang bertindak sebagai spammer. Coba pelajari lagi plugins yang ada.

[agustianirmawan]

plugin yang bertindak sebagai spammer, nah itu yang kayak gimana yah pak mungkin bapak ada tau beberapa plugin yg emang bertindak ky gt ?

[MRatWork]

Kalau anda tidak pernah (atau tidak sering) kirim email tapi 'mail queue' menjadi banyak antrian email dikirim maka artinya ada bagian aplikasi (plugin/module) di website yang berisi code jahat yang akan terus-menerus kirim email. Ini artinya server anda 'dijadikan' mesin spam.

[agustianirmawan]

pak ternyata benar ada yang aneh, buktinya tanggal 23 Desember ini terjadi keanehan

total di vps saya ada 3 client, nah si 1 Client ini ternyata tiba-tiba ada folder-folder aneh disana yang dilihat dari tanggal nya file/folder baru 23 Desember CEK DISINI http://prntscr.com/9i9z0t  &  http://prntscr.com/9i9z5d . sisa nya 2 Client itu web nya sih tidak ada masalah sama sekali.

itu saya bingung tuh dari mana yah tiba-tiba ada itu, mengenai plugin-plugin di web si akun Client yang bermasalah itu sudah di non-aktifkan semua sih plugin2 nya sementara

gimana tuh pak cara penanganan seperti itu ? takutnya ini malware atau apa gitu, adakah semacam antivirus di kloxo-mr ?

[MRatWork]

Update Kloxo-MR 7. Jalankan 'yum clean all; yum update -y; sh /script/maldet-installer; maldet -b -a /home'. Lihat hasil di 'log manager' untuk 'maldetect'.

[agustianirmawan]

log manager itu ada dimana nya di admin panel kah ?