ОС Линукс.
Демон работает стабильно. Файлы .sock и .pid на месте с правильными правами.
Апдейтов последние 4 недели не делали.
Если подключаться с коммандной строки к мусклу - всё ОК.
Если подключаться через пхпмуадмин - всё ОК. Все данные видны, запросы проходят и выводится на экран ответ.
Всё происходит на паблик сервере. Нагрузка сейчас средняя - бывало и в 5 раз больше.

Смущает одно:
После нормально перезапуска службы коннекты ростут с каждой секундой до максимального значения в течении нескольких часов И при этом список процессов мускла ВООБЩЕ пустой!
Что за нах это такое?
Плиз хелп!

в помощь:


mysql> SHOW STATUS WHERE variable_name LIKE "Threads_%" OR variable_name = "Connections";
+-------------------+-------+
| Variable_name | Value |
+-------------------+-------+
| Connections | 50497 |
| Threads_cached | 8 |
| Threads_connected | 2 |
| Threads_created | 36 |
| Threads_running | 1 |
+-------------------+-------+
5 rows in set (0.00 sec)

mysql> show processlist;
+-------+-------+-----------+------+---------+------+-------+------------------+
| Id | User | Host | db | Command | Time | State | Info |
+-------+-------+-----------+------+---------+------+-------+------------------+
| 26334 | admin | localhost | NULL | Sleep | 2356 | | NULL |
| 29259 | admin | localhost | NULL | Query | 0 | NULL | show processlist |
+-------+-------+-----------+------+---------+------+-------+------------------+
2 rows in set (0.00 sec)

mysql>

ещё вчера всё работало и вдруг такое...

Akina,

авторБрутфорсят твой сервер, короче... логируй попытки на уровне ОС и смотри.
Не брутфорсят - я трасировал такой вариант.

авторА ещё лучше - просто введи на уровне ОС или в файрволе ограничение по адресам, с которых разрешено подключение, а всё остальное грубо дропай.
Айпи под контролем, хоть и коннектятся пользователи со всего Мира. Потому дропать тут не прокатит, да и я уверен, что не в этом трабла.

а можно как-то увидеть с каких файлов попытки подключиться? И что именно шлётся для подключения?
Чем можно это увидеть?

Akina,

авторА можно полюбопытствовать, как именно?

lsof + tcpdump

Akina,

автор??? какие в пень файлы?

К базе разрешены, конечно, только локальные подключения. Нормальные люди базу в сеть не выставляют.

CGI на сервере нет.
Все воможные подключения только через ПХП приложение, но оно большое и откуда именно идут запросы - непонятно.
А т.к. process list ничего сейчас не показывает, то также теперь непонятно, что именно за запросы идут.

Relic Hunter,

естественно

Что-то не вижу я тут на форуме серьёзных ответов...