Perguntas & Respostas

Publicada por elderjmp em 18/06/2007 - 19:10h:
* elderjmp usa Debian

Pessoal,

Estou com um problemão nas mãos...

Tenho 2 servidores (o 1º com servidor web apache, servidor email courier mail system, dns primário e servidor de banco de dados mysql; o 2º com servidor web apache, dns secundário e servidor de banco de dados mysql)... esses servidores estão em um link xdsl da Telemar de 512 k...

Temos um velox de 1 mb que serve para acesso à internet de nossa rede interna...

A estrutura fica da seguinte maneira:

---------- velox
---------- |
xDSL --- switch --- servidores
---------- |
---------- firewall/roteador --- rede interna 192.168.254.0/24
---------- |
---------- rede interna 192.168.2.0/24

Sei que o firewall não está no lugar CERTO, que seria entre a internet e a rede (c/ servidores), pelo menos assim penso eu!!! Pois bem... comecei nesse emprego faz 2 meses e a estrutura da rede sempre esteve desse jeito... só que de 2 semanas pra cá os usuários não conseguem acessar os 2 servidores de fora (externamente, através do xdsl) devido à enorme lentidão, sendo que o acesso interno continua muito bom.

A primeira coisa que fiz foi verificar processos (ps, top), uso de memória (free), espaço em disco nos servidores (df), load average (w)... tudo ok do meu ponto de vista.

Pois bem... como somente o acesso externo que ficou lento de repente... pensamos em ser problema no link xDSL da Telemar. Vieram os técnico aqui e trocaram o modem que estava apresentando problemas e de nada adiantou... a lentidão ainda persiste. Requisitamos a Telemar um gráfico pra ver se o link está saturado ou não. Não nos foi repassado tal gráfico ainda. E os técnicos também fizeram vários testes no link e não encontraram nada.

Alguém já passou por algo parecido? Pode ser algum problema nos servidores? Quais outros testes eu poderia está realizando pra ver se encontro o problema?

Obrigado a todos desde já... qualquer ajuda será muito bem-vinda... estou sem saber o que fazer...

--
Elder José Marcelino de Paula
LINUX USER #422378 [http://counter.li.org/ ]
GoogleTalk - elderjmp@gmail.com
MSN - elderjmp@hotmail.com
ICQ - 304799257

Resposta de manfilho em 18/06/2007 - 20:13h:
* manfilho usa Arch Linux
* manfilho tem conceito: nenhum voto.

Cara, link saturado pode ser...
Os servidores estão expostos com IP's fixos/externos?
Tente verificar em todos os logs, na /var/log
root@servidor:/var/log# tail -f -n0 *
E tente acessar externamente os servidores...
Verfique se seu servidor de e-mail ta passando por testes de relay, ele pode ter sido invadido e ta mandando spam pro mundo todo... nos logs vê isso =P
Rode um rkrookit da vida pra saber se tem alguma probabilidade de invasão, até a telemar passar os relatórios pra você, acho uma boa, melhor que ficar parado esperando por eles...
Bem, então é isso...
Boa sorte!

Resposta de elderjmp em 19/06/2007 - 00:15h:
* elderjmp usa Debian
* elderjmp tem conceito: nenhum voto.

Pharoeste,

- Os servidores estão expostos sim com ip's fixos/externos;
- Dei uma analisada nos logs e naw encontrei nada de estranho (passei pra 2 amigos meus q tb naw encontraram nada);
- O q exatamente me indicaria nos logs q eu tow mandando spam pra todo mundo?
- Rodei o rkhunter e naw encontrei nada... deixei o clamav scaneando agora de madrugada...
- Soh tah me restando o problema do link... e a estrutura da rede q naw eh nada boa...
Obrigado pela ajuda

Voltar

ATENÇÃO: Antes de contribuir com uma resposta, leia o artigo Qualidade de respostas e certifique-se de que esteja realmente contribuindo com a comunidade. Muitas vezes o ímpeto de contribuir nos leva a atrapalhar ao invés de ajudar.