Форум Сайтостроение Администрирование серверов

Сервер сам себя DDos-ит?

izone · 2008-11-20T02:17:42.0000000Z

Добрый день Сервер: FreeBSD 6.3. /Pentium 4HT 3,0 Ghz / 2 гигабайта RAM/Апаче 2 На сервере 90% контента - статика HTML, остальное динамика PHP, работает ряд различных скриптов, суточная посещаемость в районе 130-140 тыс. уник. посетителей. На сервере висит десяток моих сайтов. Пара крупных, остальные мелочь. Странная штука иногда случается, впечатление такое что сервер сам себя DDos-ит. Т.е. очевидно какой-то скрипт с ип-адрес сервера начинает интенсивно изнутри обращаться на 80 порт к Апачу. Сервак впадает в ступор сразу, резко повышается load average. Сегодня например, вечером, входящих коннктов висело 15-20 к 80 порту. А изнутри сервака порядка 250 обращений оодновременно к этому же порту. Я не являюсь спецом. Техподдержка (люди администрируюшие мой сервер) только разводят руками. Говорят, что какой-то скрипт, находящийся на серваке этим занимается. Они также проверяли на руткиты - ничего подозрительного не нашли. Не знаю, относится ли это к делу, но вот уже давно, после установки файервола на серваке приходят по утрам от ОС емейлы security run output и там такое есть: server ipfw denied packets: +++ /tmp/security.eatNDRq5 2008-11-20 03:06:28.000000000 +0300 +00050 0 0 deny ip from table(1) to me // drop all from blacklist +00190 11 440 deny ip from me to any dst-port 25 // deny SMTP +65535 6246 518322 deny ip from any to anyipfw denied packets: +++ /tmp/security.eatNDRq5 2008-11-20 03:06:28.000000000 +0300 +00050 0 0 deny ip from table(1) to me // drop all from blacklist +00190 11 440 deny ip from me to any dst-port 25 // deny SMTP +65535 6246 518322 deny ip from any to any Ну вот такая петрушка.... Есть мысли?

822

Andreyka

20 ноября 2008, 15:28

#11

Собственные ip - какие? 127.0.0.1?

Не стоит плодить сущности без необходимости

Как удалить плохие SEO-ссылки и очистить ссылочную массу сайта

Google: E-E-A-T не является фактором ранжирования

Сервер сам себя DDos-ит?