Критично странное поведение сервера

[elecktro1337]

В последнее время наблюдаю интересные подключения: https://prnt.sc/QkbRe63gIUbC
Для понимания, это IP адрес этого же сервера, где установлен Brainy.

Начал рыть дальше, полез в терминал, и увидел в выводе netstat -natp следующее: https://prnt.sc/wvt7IaacZI9b

Вопрос: что это и как с этим бороться? Пару раз количество подключений превышало 10к и сервер просто лёг на время.

[sbury]

покажите выводы

Код: Выделить всё

cat /etc/os-release
uname -r
df
free -h
ip a s

и какая Web связка установена?

[elecktro1337]

покажите выводы

Код: Выделить всё

cat /etc/os-release
uname -r
df
free -h
ip a s

и какая Web связка установена?

Код: Выделить всё

[root@panel ~]# cat /etc/os-release
NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"

CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"

[root@panel ~]# uname -r
4.18.0-305.10.2.el7.x86_64
[root@panel ~]# df
Filesystem     1K-blocks    Used Available Use% Mounted on
devtmpfs         2919028       0   2919028   0% /dev
tmpfs            2945480       0   2945480   0% /dev/shm
tmpfs            2945480   16920   2928560   1% /run
tmpfs            2945480       0   2945480   0% /sys/fs/cgroup
/dev/vda1       82503044 9040552  73446108  11% /
tmpfs             589096       0    589096   0% /run/user/0
[root@panel ~]# free -h
              total        used        free      shared  buff/cache   available
Mem:           5.6G        471M        4.7G         61M        470M        5.0G
Swap:            0B          0B          0B
[root@panel ~]# ip a s
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq state UP group default qlen 1000
    link/ether 00:71:15:f4:e9:95 brd ff:ff:ff:ff:ff:ff
    inet 45.147.179.98/32 brd 45.147.179.98 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::271:15ff:fef4:e995/64 scope link
       valid_lft forever preferred_lft forever

Связка nginx+apache + php 7.4 + php 8.0

[sbury]

вы ip6 вообще используете? Если нет просто откючите его.
Попробуйте временно отключить все сайты и повторить проверку.

[elecktro1337]

Конечно использую. Есть минимум три публичных сайта. К сожалению, я не могу их отключить.
С чем это хотя бы связано? Я знаю, что когда у сервера кончаются служебные порты для общения с веб, то он начинает использовать другие порты.

Upd: проверил менеджер ip. У меня нет там никаких ipv6.

[elecktro1337]

Есть какое нибудь решение проблемы? Ранее с таким вообще не сталкивался.