Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

firesixtieone · Le 25/11/2019, à 16:17

Et dans /var/log/apache2/access.log lors d'un plantage :

122.51.36.252 - - [25/Nov/2019:16:13:56 +0100] "GET /phpmyadmin/index.php?pma_username=root&pma_password=111111111&server=1 HTTP/1.1" 200 11706 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"
122.51.36.252 - - [25/Nov/2019:16:14:08 +0100] "GET /phpmyadmin/index.php?pma_username=root&pma_password=121212&server=1 HTTP/1.1" 200 11707 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"
122.51.36.252 - - [25/Nov/2019:16:14:16 +0100] "GET /phpmyadmin/index.php?pma_username=root&pma_password=131313&server=1 HTTP/1.1" 200 11707 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"
122.51.36.252 - - [25/Nov/2019:16:14:19 +0100] "GET /phpmyadmin/index.php?pma_username=root&pma_password=112233&server=1 HTTP/1.1" 200 11706 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"
176.145.80.188 - - [25/Nov/2019:16:14:24 +0100] "POST /wp-admin/admin-ajax.php?_fs_blog_admin=true HTTP/1.1" 200 1812 "https://rando-ara.fr/wp-admin/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:70.0) Gecko/20100101 Firefox/70.0"
122.51.36.252 - - [25/Nov/2019:16:14:28 +0100] "GET /phpmyadmin/index.php?pma_username=root&pma_password=11223344&server=1 HTTP/1.1" 200 11707 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"
122.51.36.252 - - [25/Nov/2019:16:14:32 +0100] "GET /phpmyadmin/index.php?pma_username=root&pma_password=123123123&server=1 HTTP/1.1" 200 11706 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"
122.51.36.252 - - [25/Nov/2019:16:14:34 +0100] "GET /phpmyadmin/index.php?pma_username=root&pma_password=123321&server=1 HTTP/1.1" 200 11706 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"
176.145.80.188 - - [25/Nov/2019:16:14:24 +0100] "GET /wp-admin/edit.php HTTP/1.1" 500 6780 "https://rando-ara.fr/wp-admin/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:70.0) Gecko/20100101 Firefox/70.0"
122.51.36.252 - - [25/Nov/2019:16:14:35 +0100] "GET /phpmyadmin/index.php?pma_username=root&pma_password=12341234&server=1 HTTP/1.1" 200 11706 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"
176.145.80.188 - - [25/Nov/2019:16:14:27 +0100] "GET /wp-admin/edit.php HTTP/1.1" 500 3539 "https://rando-ara.fr/wp-admin/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:70.0) Gecko/20100101 Firefox/70.0"
122.51.36.252 - - [25/Nov/2019:16:14:36 +0100] "GET /phpmyadmin/index.php?pma_username=root&pma_password=147258369&server=1 HTTP/1.1" 200 11706 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"
122.51.36.252 - - [25/Nov/2019:16:14:38 +0100] "GET /phpmyadmin/index.php?pma_username=root&pma_password=2222&server=1 HTTP/1.1" 200 11706 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"
122.51.36.252 - - [25/Nov/2019:16:14:39 +0100] "GET /phpmyadmin/index.php?pma_username=root&pma_password=222222&server=1 HTTP/1.1" 200 11706 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"

bruno · Le 25/11/2019, à 16:23

Retour de :

free -m

Il faudra peut-être revenir à une limite de mémoire par script plus raisonnable (memory_limit = 512M). Et il faut aussi examiner acces.log pour voir s'il y a des requêtes bizarres.
Ce n'est pas normal que les script PHP de Wordpress consomment autant de mémoire. Il va falloir trouver pourquoi. Encore une fois parmi les coupables les plus probables : une ou plusieurs extensions foireuses, un site corrompu par injection de code.

bruno · Le 25/11/2019, à 16:29

Je n'avais pas vu le message #26. C'est quoi toutes ces requêtes sur phpmyadmin avec directement root et son mot de passe dans l'URL ?
Tu as visiblement une attaque par force brute sur ton phpmyadmin. J'espère que l'utilisateur autorisé a un mot de passe bien solide.

Sinon on voit bien l'erreur 500 quand tu es sur l'interface d'administration.

Dernière modification par bruno (Le 25/11/2019, à 16:32)

firesixtieone · Le 25/11/2019, à 17:03

Voici le retour de la commande "free -m" :

firesixtieone@vps672850:~$ free -m
              total        used        free      shared  buff/cache   available
Mem:           3848        1207        1847          35         793        2393
Swap:             0           0           0

Et c'est bizarre, le log des connexions Phpmyadmin je l'ai eu quand j'ai eu l'erreur justement (Ce ne sont pas mes identifiants évidement)

bruno · Le 25/11/2019, à 17:22

Oui je me doute que ce sont pas tes identifiants C'est juste une attaque par forcee brute, sans conséquence si phpmyadmin est suffisamment sécurisé. Personnellement pour éviter ce genre de chose quand je suis obligé d'installer un phmyadmin, je ne laisse pas l'alias par défaut /phpmyadmin mais je change pour un truc dans le style /mabdd. Oui, je sais c'est de la sécurité par l'obscurité.

Bon sinon, comme je m'en doutais, tu n'as pas de swap. C'est embêtant parce que ton VPS va planter complètement dès que la RAM est saturée (cf. #12)
Je te conseille de mettre un fichier de swap.

As-tu vérifié que ton installation de Wordpress n'était pas corrompue ?
Quelle est la liste des extensions installées ?

firesixtieone · Le 25/11/2019, à 17:36

Voici les extensions que j'ai sur le Wordpress : https://zupimages.net/viewer.php?id=19/48/t8p0.png

Et oui, je l'ai déjà fais sur un site le changement de L’URL d’accès à PHPMyadmin, je vais le faire

ça m'est déjà arrivé de plus pouvoir lancer de commande sur le VPS...

Comment peux t-u vérifier que l'installation de Wordpress est corrompue ou pas ?

bruno · Le 25/11/2019, à 17:51

Pour vérifier si Wordpres a été corrompu, je ne connais que deux techniques :
- vérifier manuellement les fichiers en cherchant des fichiers php inhabituels ou contenant du code masqué.
- utiliser des extensions censées analyser le site à le recherche de code malveillant.

Pour les extensions, je vois deux coupables possibles : Elementor et Foobox. Il faudrait voir ce qui se passe si tu les désactives.

firesixtieone · Le 25/11/2019, à 18:07

J'ai désactiver les deux plugins chacun leur tour, aucune différence ...

Je ne trouve pas d'extensions qui pourrait analyser le code de Wordpress, tu en as un à me conseiller ?

bruno · Le 25/11/2019, à 18:13

Celui-ci par exemple https://wordpress.org/plugins/wordfence/
Je ne l'ai pas testé et rien ne vaut une analyse manuelle.

firesixtieone · Le 25/11/2019, à 18:26

Voici le résultat du scan : https://zupimages.net/viewer.php?id=19/48/qd1j.png

Et voici le contenu du dit fichier en public "debug.log" (La fin du moins, le fichier fait 2172 lignes...)

[25-Nov-2019 16:05:35 UTC] PHP Notice:  Undefined index: id in /var/www/html/ara/wp-content/plugins/data-tables-generator-by-supsystic/src/SupsysticTables/Tables/Model/widget.php on line 78
[25-Nov-2019 16:14:28 UTC] PHP Fatal error:  Allowed memory size of 1073741824 bytes exhausted (tried to allocate 57344 bytes) in /var/www/html/ara/wp-includes/wp-db.php on line 1995
[25-Nov-2019 16:15:20 UTC] PHP Fatal error:  Allowed memory size of 1073741824 bytes exhausted (tried to allocate 57344 bytes) in /var/www/html/ara/wp-includes/wp-db.php on line 1995
[25-Nov-2019 16:16:14 UTC] PHP Fatal error:  Allowed memory size of 549453824 bytes exhausted (tried to allocate 57344 bytes) in /var/www/html/ara/wp-includes/wp-db.php on line 2030
[25-Nov-2019 16:16:14 UTC] Erreur de la base de données WordPress Commands out of sync; you can't run this command now pour la requête SELECT option_value FROM wp_options WHERE option_name = 'supsystic_tbl_settings' LIMIT 1 faite par shutdown_action_hook, do_action('shutdown'), WP_Hook->do_action, WP_Hook->apply_filters, SupsysticTables_Tables_Module->onShutdown, get_option
[25-Nov-2019 16:23:45 UTC] PHP Fatal error:  Allowed memory size of 549453824 bytes exhausted (tried to allocate 57344 bytes) in /var/www/html/ara/wp-includes/wp-db.php on line 1995
[25-Nov-2019 16:59:27 UTC] PHP Fatal error:  Allowed memory size of 1073741824 bytes exhausted (tried to allocate 57344 bytes) in /var/www/html/ara/wp-includes/wp-db.php on line 1995
[25-Nov-2019 17:00:18 UTC] PHP Fatal error:  Allowed memory size of 1073741824 bytes exhausted (tried to allocate 57344 bytes) in /var/www/html/ara/wp-includes/wp-db.php on line 1995
[25-Nov-2019 17:03:06 UTC] PHP Fatal error:  Out of memory (allocated 159383552) (tried to allocate 57344 bytes) in /var/www/html/ara/wp-includes/wp-db.php on line 2030
[25-Nov-2019 17:03:06 UTC] PHP Fatal error:  Out of memory (allocated 227627008) (tried to allocate 57344 bytes) in /var/www/html/ara/wp-includes/wp-db.php on line 1995
[25-Nov-2019 17:03:06 UTC] Erreur de la base de données WordPress Commands out of sync; you can't run this command now pour la requête SELECT option_value FROM wp_options WHERE option_name = 'supsystic_tbl_settings' LIMIT 1 faite par shutdown_action_hook, do_action('shutdown'), WP_Hook->do_action, WP_Hook->apply_filters, SupsysticTables_Tables_Module->onShutdown, get_option, QM_DB->query
[25-Nov-2019 17:03:17 UTC] PHP Fatal error:  Out of memory (allocated 288444416) (tried to allocate 57344 bytes) in /var/www/html/ara/wp-includes/wp-db.php on line 1995
[25-Nov-2019 17:03:27 UTC] PHP Fatal error:  Out of memory (allocated 144703488) (tried to allocate 57344 bytes) in /var/www/html/ara/wp-includes/wp-db.php on line 2030
[25-Nov-2019 17:03:27 UTC] Erreur de la base de données WordPress Commands out of sync; you can't run this command now pour la requête SELECT option_value FROM wp_options WHERE option_name = 'supsystic_tbl_settings' LIMIT 1 faite par shutdown_action_hook, do_action('shutdown'), WP_Hook->do_action, WP_Hook->apply_filters, SupsysticTables_Tables_Module->onShutdown, get_option, QM_DB->query
[25-Nov-2019 17:04:42 UTC] PHP Fatal error:  Allowed memory size of 1073741824 bytes exhausted (tried to allocate 57344 bytes) in /var/www/html/ara/wp-includes/wp-db.php on line 1995

firesixtieone · Le 25/11/2019, à 18:49

C'est un comportement vraiment aléatoire, des-fois je charge la page des articles dans mon panel d'administration, des-fois ça plante ...

bruno · Le 25/11/2019, à 18:55

Essaie de désactiver l'extension Data tables generator.

firesixtieone · Le 25/11/2019, à 19:27

J'ai l'impression que ça va mieux, depuis que je l'ai désactivé, je n'ai pas eu d'erreur PHP.

Après tout est relatif, je pensais que c’était réglé avec Jetpack aussi ...

Je suis tombé sur le site de l’éditeur du plugin en question et cet utilisateur reporte les mêmes problèmes : https://supsystic.com/topic/fatal-error … exhausted/ (En 2016 )

C'est incompréhensible

firesixtieone · Le 25/11/2019, à 19:38

Si il se trouve que c'est réelement ce plugin qui pose problème, il faut que je trouve une autre solution pour faire des tableaux sur wordpress

bruno · Le 25/11/2019, à 19:56

Au vu des erreurs en #35 et de ton lien en #38, c'est très certainement cette extension qui est boguée.

firesixtieone · Le 25/11/2019, à 22:47

Je te remercie pour toute ton aide Bruno

Dernière question (oui encore...)

Est ce que tu serait me dire ce qu'est "wp-settings.php inclusion"

c'est pour la config de mémoire php de wordpress :

define( 'WP_MAX_MEMORY_LIMIT', '256M' );

"Please note, this has to be put before wp-settings.php inclusion."

Je ne comprend pas ce qu'ils veulent dire par le "wp-setings inclusion"

bruno · Le 26/11/2019, à 08:41

Dans le fichier wp-config.php tu dois avoir une ligne :

require_once(ABSPATH . 'wp-settings.php');

Il faut lettre ton code avant cette ligne.

firesixtieone · Le 27/11/2019, à 22:36

Ya vraiment rien à faire...

https://zupimages.net/viewer.php?id=19/48/d8v4.png

Encore une fois, mémoire saturé, erreur de chargement dans les pages, notamment dans l'administration...

Je me laissais 2-3 jours avant de fermer le topic, faut croire que j'ai bien fait

rogn... · Le 28/11/2019, à 08:46

@firesixtieone : le problème avec ces captures d'écran, tu ne nous montres pas quel processus prend le plus de mémoire vive.

bruno · Le 28/11/2019, à 09:25

Là je ne sais plus quoi te dire…
Si toutes les extensions on été désactivées : jetpack, wordfence, data table generator, etc.
il reste, entre autres, la possibilité d'une base de donnée corrompue. Il faudrait vérifier les tables avec mysqlcheck (ou via phpmyadmin)

Sinon il y a des chose curieuses qui tournent : policykit et acccounts-daemeon qui n'ont rien à faire sur un serveur…

firesixtieone · Le 28/11/2019, à 09:31

Bonjour Rogn,

Peut t-u me dire comment afficher celui qui consomme le plus de mémoire ?

Merci

---

Et oui je ne comprend pas Bruno... je vais essayer de vérifier la base de donnée ^^

rogn... · Le 28/11/2019, à 09:36

Avec HTOP, quand ça sature, il faut que tu cliques sur MEM%, et recliquer dessus si les premiers chiffres sont proces de 0.0 . Cela fonctionne comme une liste de valeurs.

moko138 · Le 28/11/2019, à 10:03

Je propose :

ps --sort %mem aux | tail -30 | awk '{print $6"\t"$11,$12}'

(testée chez moi)
et (mais celle-ci je ne peux pas la tester chez moi) :

top -b n1 -o +MEM | head -40

firesixtieone · Le 28/11/2019, à 18:51

Bonsoir Moko,

Voici le retour du htop avec le mems cliqué : https://zupimages.net/viewer.php?id=19/48/nfgt.png

La première commande de Moko :

firesixtieone@vps672850:~$ ps --sort %mem aux | tail -30 | awk '{print $6"\t"$11,$12}'
928     /usr/bin/dbus-daemon --system
944     /usr/lib/policykit-1/polkitd --no-debug
952     /usr/lib/accountsservice/accounts-daemon
1148    /usr/sbin/rsyslogd -n
1160    /lib/systemd/systemd-logind
1392    /usr/sbin/sshd -D
1588    sshd: firesixtieone@pts/0
1696    /lib/systemd/systemd --user
1708    sshd: firesixtieone
2248    /lib/systemd/systemd-udevd
2348    (sd-pam)
2908    awk {print
3024    -bash
3804    ps --sort
5560    /sbin/init
7780    /usr/bin/python3 /usr/bin/networkd-dispatcher
7908    /usr/bin/python3 /usr/share/unattended-upgrades/unattended-upgrade-shutdown
8880    /usr/sbin/apache2 -k
28960   /lib/systemd/systemd-journald
55488   /usr/sbin/apache2 -k
63772   /usr/sbin/apache2 -k
83516   /usr/sbin/apache2 -k
105116  /usr/sbin/apache2 -k
116824  /usr/sbin/apache2 -k
120140  /usr/sbin/apache2 -k
132524  /usr/sbin/apache2 -k
135952  /usr/sbin/apache2 -k
206572  /usr/sbin/mysqld
227196  /usr/sbin/apache2 -k
545616  /usr/sbin/apache2 -k

La deuxième :

firesixtieone@vps672850:~$ top -b n1 -o +MEM | head -40
top: unrecognized field name 'MEM'

moko138 · Le 29/11/2019, à 00:42

Merci.

Je laisse les connaisseurs commenter la flopée de processus mysqld et /apache2 -k.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 25/11/2019, à 16:17

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#27 Le 25/11/2019, à 16:23

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#28 Le 25/11/2019, à 16:29

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#29 Le 25/11/2019, à 17:03

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#30 Le 25/11/2019, à 17:22

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#31 Le 25/11/2019, à 17:36

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#32 Le 25/11/2019, à 17:51

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#33 Le 25/11/2019, à 18:07

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#34 Le 25/11/2019, à 18:13

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#35 Le 25/11/2019, à 18:26

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#36 Le 25/11/2019, à 18:49

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#37 Le 25/11/2019, à 18:55

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#38 Le 25/11/2019, à 19:27

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#39 Le 25/11/2019, à 19:38

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#40 Le 25/11/2019, à 19:56

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#41 Le 25/11/2019, à 22:47

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#42 Le 26/11/2019, à 08:41

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#43 Le 27/11/2019, à 22:36

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#44 Le 28/11/2019, à 08:46

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#45 Le 28/11/2019, à 09:25

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#46 Le 28/11/2019, à 09:31

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#47 Le 28/11/2019, à 09:36

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#48 Le 28/11/2019, à 10:03

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#49 Le 28/11/2019, à 18:51

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

#50 Le 29/11/2019, à 00:42

Re : Site wordpress - VPS OVH Problème de mémoire RAM - Mysql ?

Pied de page des forums