stehen in /var/log/syslog , /var/log/messages irgend welche Einträge in den betroffenen Zeiträumen?
Lässt sich der Server pingen bzw. funktioniert dann noch ssh?

Last 3-5 ist definitiv zu hoch für den Traffic! Überprüfe mal Deine Anwendung(en)!
Dieser Server hier, auf dem auch linux-web.de läuft (auch bei Hetzner, aber eigene Hardware in CoLocation), hat neben ein paar ganzzahligen Last-Spitzen durchschnittlich zwischen 0.2 und 0.4 ... bei 8-40GB Traffic pro Tag!
Evtl. kommt das "Pausieren" evtl. durch Überlast-Situationen ... dann hättest Du aber wahrscheinlich nichts in den Logs.

Raten hilft aber nichts, schau Dir die Ausfallzeiten genau an (Swap/Speicher/CPU, Logs evtl. auch das Errorlog des Webservers, etc.)

Michael

> ... Auch eine hohe Load sollte das doch nicht verursachen, oder? ...
Doch das geht ... alle Schichten oberhalb der Netzwerkkarte sind in Software implementiert, und wenn der Server überlastet ist, findet auch ein TCP/IP-Stack keine CPU-Zeit
Ich habe schon Hetzner-Server erlebt, die bei Last ~ 10 keine Reaktion mehr gezeigt haben.
Ein weiterer typischer "Hetzner-Server-Fall" wäre Arbeitsspeichermangel ... das führt zu massiveM Swapping (nicht nur ein paar MB), und irgendwann stößt der Kernel mal an die Grenzen von RAM und Swap und meint dann aufräumen zu müssen ... ergo ist eine "Aufräumgedenkpause" für alle anderen Prozesse angesagt ...

Evtl. solltest Du Dir auch mal Gedanken bzw. Berechnungen zur Wertigkeit Deiner Webseite machen ... lohnt sich ein eigener Server? Sind die Ausfallkosten hoch? , etc.

Man sollte von einem Billigst-Mietserver nicht all zu viel Leistung erwarten ... was glaubst Du, was von den 30.-€ Monatsmiete für die Finanzierung der Hardware einkalkuliert ist? Ich kenne die Kalkulation von Hetzner nicht, aber Strom, Platz/Raumkosten, Klimatisierung, Standleitungskosten, USV, Supportmitarbeiter ...
Das kostet alles viel Geld ... und ich denke mal da bleibt nicht viel für die eigentliche Serverhardware über ... was man an den in Magazinen angebotenen Rechnern erahnen kann (AMD Desktop-CPUs sind mir schon am Desktop zu langsam, da verbaue ich sowas doch nicht in einen Server!)

Michael

> Also es ist ein DS9000, der mit 150€ im Monat aufschlägt, mit 4GB RAM (die bei weitem nicht
> ausgereizt werden), Geswappt wird hier also nicht.
>Der Prozessor ist ein AMD Opteron 1218 Dual Core, was die hohe Load ist aber noch trauriger macht...

wow, ok, nicht der "übliche VerdÄchtige" DS3000

> Momentan habe ich aber die MySQL ganz konkret im Verdacht, da sie zeitweise mit 90% CPU-Zeit
> unterwegs ist... da stimmt also irgendwas ganz konkret net...
Das ist schon mal ein Analtspunkt. Ist es eine selbst entwickelte Anwendung?
(Wenn nein, würde ich nur die Programmierer ansprechen und nicht selbst etwas am Code verändern, sonst kann man keine Sicherheitsupdates mehr machen)

Michael

Dann würde ich genau da ansetzen. Evtl gibts irgendwo nen Fehler in Deinen Modulen.
Hier wäre eine Endlosschleife oder etwas vergleichbares, die Daten aus der SQL-DB zieht, denkbar. Das würde zumidest die Load und das abbrechen der Verbindung erklären.

Suche mal nach Joins über großen Tabellen ... das zwingt MySQL gerne mal dazu, temporäre Tabellen auf der Festplatte zu erzeugen und das reisst die Performance ganz gewaltig!

Michael

Zitat

Original von Ike
50:50
Es basiert auf Joomla, gut die Hälfte aller verwendeten Components und Modules ist aber selbstentwickelt oder stark abgewandelt.... (Was da in der Weltgeschichte rumprogrammiert wird ist ja teilweise erschreckend!)

OT: Davon halte ich ja gar nichts! Es ist ja manchmal schon ein echter Aufwand, so manche PHP-Software so wie sie ist sicherheitstechnisch auf dem Laufenden zu halten.
Wenn man nun die Anwendung abändert, kann man erst mal keine regulären Updates mehr machen!

Und noch schlimmer: Die Konvention "Wer eine Sicherheitslücke findet, erst dem Entwickler melden und bei Verfügbarkeit eines Fixes der Welt!" macht in diesen Fällen alles noch schlimmer ... Man bekommt mit dass eine Lücke besteht, und muss sich echt ins Zeug legen, da die Lücke allgemein bekannt und von "bösen Buben" auch in Masse benutzt wird!

I.d.R. geben die meisten Leute dieses "Hinterherhecheln" irgendwann auf (wenn es denn überhaupt stattfindet) und lassen ihre Anwendung so wie sie ist weiter laufen ... und wenn das Kind in den Brunnen gefallen ist rufen sie mich ...

Michael