Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
Проблема с задвоением процессов КриптоПро на сервере - В определенный момент времени кол-во процессов cryptopro выросло до 23, которые занимали от 5 до 8.3
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline olegmtk  
#1 Оставлено : 22 февраля 2017 г. 10:56:59(UTC)
olegmtk

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.02.2017(UTC)
Сообщений: 4
Российская Федерация
На нашем сервере, работающей под ОС Ubuntu 16.04, стоит система CryptoPro CSP. В определенный момент времени кол-во процессов cryptopro выросло до 23, которые занимали от 5 до 8.3% процессора, подняв его la до 60. Процессы не вели какую-либо полезную деятельность. Чтобы их убить, пришлось перезагружать сервер. Как это могло произойти и как избежать такого поведения в будущем?
Вверх

Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.
Вверх  
Offline olegmtk  
#2 Оставлено : 6 марта 2017 г. 19:45:39(UTC)
olegmtk

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.02.2017(UTC)
Сообщений: 4
Российская Федерация
UP! Есть кто живой из support'a?
Вверх
Online Русев Андрей  
#3 Оставлено : 7 марта 2017 г. 10:33:54(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,422

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 567 раз в 395 постах
Здравствуйте. Мы с такой проблемой не сталкивались. Она ещё наблюдается? Можете получить стек вызова в этих процессах (gdb: info threads, where)? И собрать для них журнал strace за интервал, когда поднимается нагрузка?
Официальная техподдержка. Официальная база знаний.
Вверх
Offline olegmtk  
#4 Оставлено : 7 марта 2017 г. 11:40:34(UTC)
olegmtk

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.02.2017(UTC)
Сообщений: 4
Российская Федерация
Проблема больше не появлялась. Однако нам важно, чтобы в будущем такого не возникало.
Можете прислать более подробную инструкцию как получить стек вызова в этих процессах?
Вверх
Online Русев Андрей  
#5 Оставлено : 14 марта 2017 г. 11:06:32(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,422

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 567 раз в 395 постах
Уточните, пожалуйста, что вы имеете в виду под "процессы cryptopro"?
Официальная техподдержка. Официальная база знаний.
Вверх
Offline olegmtk  
#6 Оставлено : 15 марта 2017 г. 9:52:05(UTC)
olegmtk

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.02.2017(UTC)
Сообщений: 4
Российская Федерация
В памяти запущенные задачи с названием cryptopro.
Вверх
Online Русев Андрей  
#7 Оставлено : 17 марта 2017 г. 14:09:51(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,422

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 567 раз в 395 постах
Среди наших приложений нет ни одного с таким названием. Можете прислать пример выдачи ps, где бы такие процессы были:
Код:
ps -Af
Официальная техподдержка. Официальная база знаний.
Вверх
Offline asdkozan1  
#8 Оставлено : 1 августа 2017 г. 12:10:49(UTC)
asdkozan1

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.08.2017(UTC)
Сообщений: 2
Коллеги, добрый день. Проблема с нагрузкой возникла вновь:

1. Вывод команды top: http://joxi.ru/EA4dnMtD08wJAb
2. Вывод первых процессов, максимально нагружающих процессор сервера:
Код:
# ps -auxfe | sort -nr -k 3 | head -20
root      9532 50.5  0.0 151116  2160 ?        Rl   Jul18 9697:31  \_ /opt/cprocsp/bin/amd64/cryptcp -sign -thumbprint e9241251049800e3ed2011018fde30575542e355 /var/www/example.pro/example.ru/asset/nbki/response_18.07.2017_10-48-37___42012_input.txt /var/www/example.pro/example.ru/asset/nbki/response_18.07.2017_10-48-37___42012_encoded.txt LANGUAGE=en_US:en HOME=/root LOGNAME=root PATH=/usr/bin:/bin LANG=en_US.UTF-8 SHELL=/bin/sh PWD=/root
root      8732 50.5  0.0 151116  2168 ?        Rl   Jul18 9702:11  \_ /opt/cprocsp/bin/amd64/cryptcp -sign -thumbprint e9241251049800e3ed2011018fde30575542e355 /var/www/example.pro/example.ru/asset/nbki/response_18.07.2017_10-41-21___42011_input.txt /var/www/example.pro/example.ru/asset/nbki/response_18.07.2017_10-41-21___42011_encoded.txt LANGUAGE=en_US:en HOME=/root LOGNAME=root PATH=/usr/bin:/bin LANG=en_US.UTF-8 SHELL=/bin/sh PWD=/root
root     10177 50.4  0.0 151116  2176 ?        Rl   Jul18 9693:16  \_ /opt/cprocsp/bin/amd64/cryptcp -sign -thumbprint e9241251049800e3ed2011018fde30575542e355 /var/www/example.pro/example.ru/asset/nbki/response_18.07.2017_10-54-17___42013_input.txt /var/www/example.pro/example.ru/asset/nbki/response_18.07.2017_10-54-17___42013_encoded.txt LANGUAGE=en_US:en HOME=/root LOGNAME=root PATH=/usr/bin:/bin LANG=en_US.UTF-8 SHELL=/bin/sh PWD=/root


Коллапс наступил 31 июля 2017 года и наблюдался в течении дня, load average показывал в среднем 10.5 баллов.
Было замечено, что не работал ни один скрипт, который запускает процессы криптопро, при этом процессы криптопро продолжали висеть в списке задач. Таким образом, можно сделать вывод, что часть процессов криптопро не автозавершается, и продолжают слать запросы уже без нашего ведома.

В чем может быть причина такого поведения?
Вверх
Offline asdkozan1  
#9 Оставлено : 2 августа 2017 г. 15:03:34(UTC)
asdkozan1

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.08.2017(UTC)
Сообщений: 2
Коллеги, может ли кто-то из техподдержки рассмотреть эту проблему сегодня? Процессы еще не убили, на случай нужды в доп. информации по этим процессам. Если мы их убьем, то уже ничего более предоставить не сможем.
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (4)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET