Schwarzes Schaf verursacht zuviel Netzauslastung oder besteht ein Anbindungsprobleme?

DirektorClan · May 3rd 2013

Hallo,

Ich habe gerade ein rießen Problem.

Seit heute Nachmittag(ca 15 Uhr)
schwankt die Anbidung meines KVM Server Jupiter extrem.

Laut Downloadspeed (Firefox) habe ich eine Download Geschwindigkeit von max !!10KB/s!!.
Desweiteren dauert das herstellen der Remotedesktop Verbindung ewig.

Laut Taskmanager geht die Netzgeschwindigkeit auf max. 1Mbit/s

Tracert vom Server zu A1.net(Meinem Internet Provider):

Code

Routenverfolgung zu a1.net [80.75.46.164] ber maximal 30 Abschnitte:




  1 	*    	*   	13 ms  37.221.192.3 
  2 	*    	*   	15 ms  static.253.245.47.78.clients.your-server.de [78.47.245.253] 
  3 	*   	15 ms	35 ms  hos-bb2.juniper4.ffm.hetzner.de [213.239.240.150] 
  4 	*   	47 ms 	* 	decix-aon.highway.telekom.at [80.81.192.69] 
  5	25 ms	24 ms 	* 	195.3.68.221 
  6	28 ms	49 ms	49 ms  195.3.68.90 
  7	26 ms	26 ms	26 ms  80.120.167.2 
  8	26 ms	25 ms	27 ms  login2.a1.net [80.75.46.164] 
  9	26 ms	26 ms	27 ms  login2.a1.net [80.75.46.164] 




Ablaufverfolgung beendet.

Display More

Von mir zum Server:

Code

Routenverfolgung zu mailsrv.****l.de [37.221.193.***] ber maximal 30 Abschnitte:




  1	<1 ms	<1 ms	<1 ms  A1MODEM [10.0.0.138] 
  2	20 ms	20 ms	19 ms  178-191-175-254.adsl.highway.telekom.at [178.191.175.254] 
  3 	*   	27 ms	19 ms  195.3.68.114 
  4	22 ms	25 ms	18 ms  195.3.68.113 
  5	59 ms	19 ms	18 ms  KLAX1-GRAX2.highway.telekom.at [195.3.68.138] 
  6	19 ms	19 ms	19 ms  xae0-402.vie10.core-backbone.com [193.203.0.154] 
  7	28 ms	28 ms	28 ms  xe-1-2-0-2014.nbg40.core-backbone.com [81.95.15.206] 
  8 	*    	*    	* 	Zeitberschreitung der Anforderung.
  9 	*   	45 ms	43 ms  mailsrv00001.black-motel.de [37.221.193.172] 




Ablaufverfolgung beendet.

Display More

Ich hoffe es könnte mir jemand helfen.

Hat sonst noch jemand von euch das gleiche Problem?

Lg
Domi

twiddern · May 3rd 2013

Hi Domi,

~~wir wissen natürlich nicht was für ein Server du hast ob KVM oder Linux-Vserver~~. Es kann sein, dass die Bandbreite von dem Node gerade beansprucht wird, aber auch könnte ein Angriff gerade auf einem Nachbarserver stattfinden oder bei KVM könnte auch eine Fehlkonfiguration deinerseits vorliegen.

Ich für mein Teil habe derzeit keine Einschränkungen.

Teilweise ist dein Server erreichbar, teilweise auch nicht

Code

|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                                  ROUTER -    0 |   60 |   60 |    0 |    0 |    0 |    0 |
|HSI-KBW-XXXXXXXXXX.hsi.kabel-badenwuertt -    0 |   60 |   60 |    6 |   13 |   73 |    7 |
|                             172.30.5.33 -    0 |   60 |   60 |    6 |   10 |   18 |    9 |
|                            172.30.5.249 -    0 |   60 |   60 |    9 |   13 |   47 |   13 |
|ae1.FRA-M2.ip-bb.kabel-badenwuerttemberg -    0 |   60 |   60 |   11 |   15 |   56 |   11 |
|        xae0-410.fra20.core-backbone.com -    0 |   60 |   60 |   12 |   17 |   69 |   13 |
|   xe-1-2-0-2013.nbg40.core-backbone.com -    0 |   60 |   60 |   15 |   21 |   77 |   21 |
|                   No response from host -  100 |   12 |    0 |    0 |    0 |    0 |    0 |
|             mailsrv00001.black-motel.de -   28 |   29 |   21 |   28 |   31 |   39 |   30 |
|________________________________________________|______|______|______|______|______|______|

Display More

//EDIT: Servertyp ist doch genannt, Sorry

DirektorClan · May 3rd 2013

Hey twiddern,

Wie man eigtl im 1. Post lesen konnte(bisschen schlecht leserlich :/) habe ich einen KVM Jupiter.

Darauf läuft Windows 29008 R2 Standart.

Und Auf dem Server wurde seit der Installation(Vor 2 Tagen) nichts grobartiges verändert. Ausgenommen IIS (Seite bearbeitet usw..)

Und es kann ja nicht sein, dass einfach aus Lust und Laune der DL Speed auf 10kb/s fällt und ein Remotedesktoping nicht möglich ist.

Falls jemand fragt:
Die CPU Auslastung idt zwischen 0 und 5%
Desweiteren sind erst 2GB von 16 GB Arveitsspeicher belegt.

beyercenter · May 5th 2013

also auf meinen Vserver (kein KVM!) gab es gestern 1-2 und heute 6-7 massive Angriffe (eingehender Traffic 250mb innerhalb weniger Minuten). Aber auf dem selben Node können wir ja nicht sein, da ich noch einen vServer habe (muss dringend wechseln um iptables nutzen zu können...)

Ein Server von OVH-FRankreich versuchte ständig an alle Links meines Blogs was mit blogger.com.zanthathefilm.com... anzuhängen.

Mainboarder · May 5th 2013

ist gerade ein bisschen offtopic. sorry dafür.

beyercenter: schreib dir doch eine fail2ban regel. die in den apache logs nach den links sucht. taucht das öfter auf, wird die ip in die firewall im vcp geschrieben.
ich hab das bei mir mit spamkommentaren in wordpress so gemacht.

beyercenter · May 5th 2013

@mainborder: ja danke für den Tipp. Allerdings kann ich das nicht
außerdem wechsele ich jetzt eh zu dem kvm server, und da kann ich dann endlich mit iptables arbeiten und so Sachen wie Verbindungen pro sekunde/Client einstellen! Der hats übrigens echt soweit getrieben, bis mein apache abgestürzt ist...
@offtopic off