Open connections

[FunnyMedia]

Ik heb onlangs mijn server moeten voorzien van een nieuwe disk waardoor de gehele server voorzien moet hebben van nieuwe software.
Sinds die tijd zie ik echter een verhoogd aantal open connections in mijn MRTG.
Deze is echt vele malen hoger dan ik gewend ben voor een hobby server.
Nu heb ik APF + BFD wel geinstalleerd echter geeft deze geen melding dat er een IP geblokkeerd wordt sterker nog het aantal open connections wordt alleen maar hoger.
Proef op de som om mijn eigen IP op de deny list te zetten laat zien dat ik gewoon nog kan inliggen ondanks een refresh van APF.

Ik heb de howto gebruikt van CCC hosting en tijdens de installatie geen fouten gezien.
Iemand tips waar ik kan gaan zoeken of heeft er iemand zin om eens te kijken waar het fout gaat?

Alvast dank

[dennis0162]

Heb je devel_mode wel uit staan?

[FunnyMedia]

Hi,
Ja devel_mode staat op (0)

[dennis0162]

Kijk eens of APF wel draait. Of je maakt ergens een foutje met het blokkeren van je ipadres. (niet komen zeuren dat je niet meer bij je server kan.. haha)

Staat er toevalig een cron van APF nog in je crontab?

[FunnyMedia]

Hi,
Ik had mijn home IP adres al op de lijst gezet en dan wordt ik na apf -r idd geblokkeerd indien ik een nieuwe connectie wil maken echter voor poort 80 (httpd) blijf ik gewoon toegang houden.
Zover ik nu na heb kunnen gaan met netstat zijn het veel httpd aanvragen die ik krijg.
Inmiddels met mijn GPRS toegang mijn home IP weer op de allow lijst gezet.

[dreamhost_nl]

Probeer anders even LFD + CSF als firewall. APF + BFD is op al onze servers al vervangen.

[FunnyMedia]

LFD en CFS inmiddels geinstalleerd echter blijft het aantal connections hoog ondanks dat de deny.csf redelijk snel vol liep.
Na wat speurwerk heb ik een vermoeden dat een aantal sites gecopieerd worden.
En met een kleine 150.000 "pagina`s" kan het aantal connecties dan wel oplopen.
Inmiddels heb ik in de robots.txt de volgende regels toegevoegd:
User-agent: HTTrack Disallow: /
User-agent: HTTrack 3,0 Disallow: /
User-agent: HTTrack [NC, OR] Disallow: /

Wie weet er nog meer "foute" User-agents?

[ccchosting]

Probeer iptraf eens om in realtime de binnenkomende ip,s te bekijken en welke ip,s data blijven trekken.
yum install iptraf
hierna iptraf en kies voor eth0

Om hoeveel openstaande connecties hebben we het eigelijk?
25, 50,100, 200 of meer?

Bekijk ook eens de awstats statistieken, indien je deze niet hebt kan je webalyzer vervangen door awstats, lees dit ff na op de site van directadmin, ergens in 1 van de udates.
ff uit mijn hoofd:

cd /usr/local/directadmin/scripts
./awstats.sh
nano /usr/local/directadmin/conf/directadmin.com
zet: webalyzer=0 en voeg toe awstats=1