Vbulletin Problem

Druckbare Version

05.08.2021, 22:33
Mono

Vbulletin Problem

betreue für einen neuen kunden ein vbulletin forum 4.2.5 auf einem centos7 server.

in der access log kommt es oft, das wenn ein mobile user wenn er ein thema im forum aufruft, das dann 20mal in de log kommt. das kann doch nicht sein den jeder aufruf wird doch nur einmal in der log gelistet oder?

wenn immer mehr user das forum zu den hauptzeiten dann hat umso höher die load durch diese gleichen aufrufe mein ich erkannt zu haben.

aber die server load schwankt, mal 1, mal geht sie auf 4 obwohl der traffic gleich bleibt. wie verhext.
05.08.2021, 23:21
banane

Zitat:

Zitat von Mono

aber die server load schwankt, mal 1, mal geht sie auf 4 obwohl der traffic gleich bleibt. wie verhext.

Verstehe ich das richtig, du meinst das durch den einen Mobiluser, der 20x im Log steht, die Last auf das vierfache erhöht wird ?
Kann ich mir beim besten Willen nicht vorstellen.

Ist die Serverload nicht die Angabe der CPU Last ? (beziehungsweise der nicht sofort beantworteten Aufgaben, also was im Cache noch ansteht)
Wobei im vBulletin die Last der letzten 1, 5 und 15 Minuten angezeigt wird ?
Traffic hat dann wohl nichts damit zu tun, eher Serveran- und DB-Abfragen.

Aber vielleicht liege ich da auch daneben und habe das falsch in Erinnerung.
06.08.2021, 06:42
Mono

user ruft thema im forum auf und das steht mehrfach in der access_log. aber nicht bei jedem user erzeugt es so was in der log:

Zitat:

123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4037 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4291 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4188 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4165 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4160 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4161 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4177 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4151 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4296 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4174 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4164 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4166 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4166 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4157 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4296 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4306 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4299 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4199 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4300 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
123.467.89.10 - - [06/Aug/2021:07:24:21 +0200] "GET /showthread.php/09988-Cooking HTTP/1.0" 200 4165 "https://www.abc.com/forumdisplay.php/10-Gulasch" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"

243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5502 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5543 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5500 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5378 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5491 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5491 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5625 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5491 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5491 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5536 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5378 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5379 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5485 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5500 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5379 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5626 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
243.587.90.12 - - [06/Aug/2021:07:25:00 +0200] "GET /forumdisplay.php/4-baloons HTTP/1.0" 200 5484 "https://www.abc.com/" "Mozilla/5.0 (Linux; Android 10; Mi MIX 2S) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.131 Mobile Safari/537.36"
09.08.2021, 09:08
Mono

Zitat:

Zitat von banane

Wobei im vBulletin die Last der letzten 1, 5 und 15 Minuten angezeigt wird ?
Traffic hat dann wohl nichts damit zu tun, eher Serveran- und DB-Abfragen.

Das Forum läuft hinter Cloudflare mit aktiver WAF, zwischen noch ein Reverse Proxy vor dem Server.
Das krasse ist das nicht mal der aktvierte "Under Attack Mode" bei Cloudflare hilft.
Server Load tanzt fröhlich bis 8 hoch bei 1500online und ab 10 geht das Forum Off.
Ich finde keinen Grund was diese hohe Server Load was bis vor 1 Woche lt Kunde nicht so war verursacht.
09.08.2021, 10:29
FLX

Mal geschaut ob auf dem Server fremdartige Sachen laufen?

Mit nem Cronjob mal intervalmässig alle Prozesse loggen und dann abgleichen.
Vielleicht kommst du dem ganzen damit auf die Schliche
09.08.2021, 22:30
banane

Zudem kann es auch gut sein das ein (neues ?) Plugin fürs Bulletin Ärger macht. Ich hatte mal mit einem Statistik Hack nach dem Umstieg auf vB5 Irrsinnige Probleme, also so ein Tool das die zuletzt gereggten User oder die mit den meisten Postings anzeigt. Das Teil brachte das Board (vermutlich durch DB Anfragen) so zum laggen, das man auf Antworten Minutenlang warten musste.
Ein einfaches ausschalten des Hacks im ACP brachte keinerlei Besserung, deswegen dauerte es so lange bis es als Ursache identfiziert werden konnte. Erst eine Deinstallation verriet es dann als Übeltäter.

Ebenso könntest du die Cronjobs die im vBullein gestartet werden mal testweise ausschalten. Und prüfen ob nicht vielleicht das Datenbankbackup (oder anderes Backup) läuft.

(P.S. Danke für deinen jetzt besseren Satzbau, der Kauderwelsch vorher war eine Zumutung. Zu meinen Adminzeiten hatten solche Leute bei mir immer einen negativen Eindruck hinterlassen. )
11.08.2021, 10:40
Mono

Habe das Forum auf einen neuen Server umgezogen aber es hat sich nichts geändert.

Die Serverload tanzt von 7Uhr morgends bis spät in die Nacht von hoch runter 0,5 bis 8.
Die Meiste Zeit ist Load zwischen 2-3.
Als würde einer ein Script oder so rotieren lassen das die Load hoch treibt.

Bin mir nicht sicher ob es eine Attacke ist aber der Under Attack Modus von Cloudflare
bringt keine Abhilfe.

Gibt es einen Möglichkeit zu überprüfen ob die Forum Datenbank ein Fehler/Problem hat
und das es an dem Liegt?
11.08.2021, 11:31
Nimbus

Der Load kann prinzipiell auch hoch gehen, wenn geteilte Ressourcen (z.B. bei einem VPS) knapp werden oder die Auslastung der Festplatte zu hoch ist.

Aus deinem Access-Log werde ich ehrlich gesagt nicht schlau. Mir ist leider nicht ganz klar, welche Sachen davon noch echt sind und welche eventuell fehlerhaft reproduziert/zensiert wurden.
11.08.2021, 12:32
Mono

Zitat:

Zitat von Nimbus

Der Load kann prinzipiell auch hoch gehen, wenn geteilte Ressourcen (z.B. bei einem VPS) knapp werden oder die Auslastung der Festplatte zu hoch ist.

Habe doch geschrieben: Das Forum läuft ganz alleine auf einem neuen Server Mit SSD Platte:

Forum Soft Vbulletin 4.2.5
Server OS: Centos 7
RAM: 16GB
PHP: 7.1.33
MySQL: 5.7.33
Aktuell online im Forum: 1.500 Benutzer
Load: Zwischen 1-4,5
11.08.2021, 13:16
Nimbus

Zitat:

Habe doch geschrieben: Das Forum läuft ganz alleine auf einem neuen Server Mit SSD Platte

Mir ist nach wie vor nicht klar, ob das jetzt dedizierte/garantierte Leistung ist oder ob auf dem selben Server nicht eventuell noch VPS von anderen Kunden laufen.

Bei einer solchen Userzahl ist Load allerdings (abhängig von dem konkreten Setup) auch nichts super ungewöhnliches.
11.08.2021, 22:30
banane

Selbst wenn mir über Nacht die Lösung einfallen sollte, ich bin raus.
Nennt mich altmodisch oder sonst was, aber ich mag keine User die um Hilfe bitten und, wenn andere sich dann Gedanken machen und zumindest versuchen zu helfen, kein bisschen Danke sagen.
13.08.2021, 12:32
Mono

Gibt es die Möglichkeit das Forum auf 2 Server zu hosten? Server Nr.1 nur Apache/httpd und auf dem Server Nr.2 nur die Datenbank.
13.08.2021, 13:23
Nimbus

Zitat:

Zitat von Mono

Gibt es die Möglichkeit das Forum auf 2 Server zu hosten?

Prinzipiell geht das schon. Allerdings läuft dann natürlich die Kommunikation mit dem DB Server nicht mehr lokal ab.
Dazu musst du eigentlich nur einen Datenbankserver aufsetzen, die DB von außen über TCP erreichbar machen und die Daten dann in der Config-Datei hinterlegen.

Ich bin mir nicht sicher, ob das dein Problem wirklich löst (könnte sogar eher schlimmer werden), wenn du die Ursache für die Auslastung nicht identifizierst. Insgesamt bin ich mir aber nicht sicher, ob wir so zu einer Lösung kommen, wenn du nicht auf Antworten/Vorschläge/Fragen eingehst und nur stark zensierte/verfälschte Logs postest.
18.08.2021, 12:21
Mono

Ich möchte mit mod_php von Apache zu Litespeed wechseln.

Ich habe es auf dem Server installiert.

Das Forum funktioniert gut. Aber ich verwende ein Skript, das das Forum in .html-Sites umschreibt.

Die Hauptseite funktioniert, aber wenn ich auf einen Link klicke, erhalte ich einen 404-Fehler

Im Fehlerlog finde ich solche Einträge
[ERROR] [18257] [123.60.100.100:35232] URI '/archiv/forum/425-2.html' verweist auf eine statische Datei mit PATH_INFO [/425-2.html].

Mein htaccess ist:
AcceptPathInfo Ein
<Dateithema>
ForceType-Anwendung/x-httpd-php
</Dateien>
<Dateiforum>
ForceType-Anwendung/x-httpd-php
</Dateien>

Gibt es eine Möglichkeit, es auf Litespeed zum Laufen zu bringen?