Server Load probleem

[Lilopel]

Hi

ik heb er last van dat er op een een of ander manier een bepaalde user (steeds verschillende IP , heb er al 3 geblokt) veel load op me server veroorzaakt, door de downloads/pagina wat er op staan 400x aan te roepen.

zo gaan alle httpd process Id's vol staan en is de server traag...endaarna onbereikbaar.

hoe kan ik dit oplossen? en/of beveiligen?

[SF-Jeroen]

Een captcha code voor de downloads zetten (zoals RapidShare), of gewoon het max aantal connections van een user vastleggen in apache

[Lilopel]

max aantal connections van een user vastleggen in apache

hoe?

Kan het ook zijn dat er een virus op de server zit?

ik zie bij de httpd error log ook heel veel request naar mappen/bestanden die niet bestaan
dit soort dingen:

[Mon Oct 6 10:31:35 2008] [error] [client 66.249.71.104] File does not exist: /var/www/html/manual/howto/krack-para-hitman.html
[Mon Oct 6 10:32:14 2008] [error] [client 66.249.71.22] File does not exist: /var/www/html/manual/howto/guitar-pro-5full.html
[Mon Oct 6 10:33:11 2008] [error] [client 66.249.71.22] File does not exist: /var/www/html/manual/howto/beni-satelit-lyrics.html
[Mon Oct 6 10:33:51 2008] [error] [client 66.249.71.23] File does not exist: /var/www/html/manual/howto/vivaldi-clubbed-to-death.html
[Mon Oct 6 10:33:52 2008] [error] [client 66.249.71.23] File does not exist: /var/www/html/manual/howto/playboy-heidi-hawking.html
[Mon Oct 6 10:33:53 2008] [error] [client 66.249.71.26] File does not exist: /var/www/html/manual/misc/battlefield-2-no-dvd-crack-deutsch-downloaden.html
[Mon Oct 6 10:33:54 2008] [error] [client 66.249.71.26] File does not exist: /var/www/html/manual/misc/free-fifa-2006.zip.html
[Mon Oct 6 10:33:55 2008] [error] [client 66.249.71.26] File does not exist: /var/www/html/manual/howto/akon-song.html

[Mon Oct 6 10:47:17 2008] [error] server reached MaxClients setting, consider raising the MaxClients setting

[SF-Jeroen]

Edit: wacht dat is voor IP

[Geert-Jan]

Kan het ook zijn dat er een virus op de server zit?

Een virus is heel goed mogelijk ja. :s


Ligt httpd op dit moment plat?

[Lilopel]

nee. ik heb de server een reboot gegeven en het is weer online.

als ik een van die nep urls zoek bijv

Genius-VideoCAM-Express.rar.html

krijg ik wat zoekresultaten op google.
dan kom ik ook uit op domeinen die bij mij opde server staan.

als ik de url klik. kom ik op een een of ander raar site.

[Lilopel]

net nog wat uitgevonden..
ik via zoeken op google kom ik dan dus op een domein wat bij mij staat...
maar ik zie dat de domein alleen een DNS naar mijn server heeft...
maar als user bestaat die niet (omdat die niet gebruikt wordt)

dus ik zou dan denken dat er geen bestanden op de server staan die de redirect veroorzaken... maar toch gebeurt het.. enige wat van het domein naar mij wijst is de dns

[Nielsvk]

http://www.google.nl/search?hl=nl&sa...vasive&spell=1

Kijk hier eens naar.