PDA

Bekijk Volledige Versie : Server Load probleem



Lilopel
06/10/08, 11:58
Hi

ik heb er last van dat er op een een of ander manier een bepaalde user (steeds verschillende IP , heb er al 3 geblokt) veel load op me server veroorzaakt, door de downloads/pagina wat er op staan 400x aan te roepen.

zo gaan alle httpd process Id's vol staan en is de server traag...endaarna onbereikbaar.

hoe kan ik dit oplossen? en/of beveiligen?

SF-Jeroen
06/10/08, 12:01
Een captcha code voor de downloads zetten (zoals RapidShare), of gewoon het max aantal connections van een user vastleggen in apache

Lilopel
06/10/08, 12:11
max aantal connections van een user vastleggen in apache

hoe?

Kan het ook zijn dat er een virus op de server zit?

ik zie bij de httpd error log ook heel veel request naar mappen/bestanden die niet bestaan
dit soort dingen:

[Mon Oct 6 10:31:35 2008] [error] [client 66.249.71.104] File does not exist: /var/www/html/manual/howto/krack-para-hitman.html
[Mon Oct 6 10:32:14 2008] [error] [client 66.249.71.22] File does not exist: /var/www/html/manual/howto/guitar-pro-5full.html
[Mon Oct 6 10:33:11 2008] [error] [client 66.249.71.22] File does not exist: /var/www/html/manual/howto/beni-satelit-lyrics.html
[Mon Oct 6 10:33:51 2008] [error] [client 66.249.71.23] File does not exist: /var/www/html/manual/howto/vivaldi-clubbed-to-death.html
[Mon Oct 6 10:33:52 2008] [error] [client 66.249.71.23] File does not exist: /var/www/html/manual/howto/playboy-heidi-hawking.html
[Mon Oct 6 10:33:53 2008] [error] [client 66.249.71.26] File does not exist: /var/www/html/manual/misc/battlefield-2-no-dvd-crack-deutsch-downloaden.html
[Mon Oct 6 10:33:54 2008] [error] [client 66.249.71.26] File does not exist: /var/www/html/manual/misc/free-fifa-2006.zip.html
[Mon Oct 6 10:33:55 2008] [error] [client 66.249.71.26] File does not exist: /var/www/html/manual/howto/akon-song.html

[Mon Oct 6 10:47:17 2008] [error] server reached MaxClients setting, consider raising the MaxClients setting

SF-Jeroen
06/10/08, 12:15
Edit: wacht dat is voor IP

Geert-Jan
06/10/08, 12:17
Kan het ook zijn dat er een virus op de server zit?

Een virus is heel goed mogelijk ja. :s


Ligt httpd op dit moment plat?

Lilopel
06/10/08, 12:20
nee. ik heb de server een reboot gegeven en het is weer online.

als ik een van die nep urls zoek bijv

Genius-VideoCAM-Express.rar.html

krijg ik wat zoekresultaten op google.
dan kom ik ook uit op domeinen die bij mij opde server staan.

als ik de url klik. kom ik op een een of ander raar site.

Lilopel
06/10/08, 12:28
net nog wat uitgevonden..
ik via zoeken op google kom ik dan dus op een domein wat bij mij staat...
maar ik zie dat de domein alleen een DNS naar mijn server heeft...
maar als user bestaat die niet (omdat die niet gebruikt wordt)

dus ik zou dan denken dat er geen bestanden op de server staan die de redirect veroorzaken... maar toch gebeurt het.. enige wat van het domein naar mij wijst is de dns

Nielsvk
06/10/08, 16:35
http://www.google.nl/search?hl=nl&sa=X&oi=spell&resnum=0&ct=result&cd=1&q=mod_evasive&spell=1

Kijk hier eens naar. :)