Проблемка возникла. nginx не предлагать.

Можно памяти чутка урезать апачу, поставить http://www.configserver.com/cp/csf.html чтобы жирные процессы обрубал и общее кол-во процессов юзеров контролировал.

И cpulimit поставить http://ubuntuforums.org/showthread.php?t=992706 как раз будет снижать нагрузку.

Вы действительно думаете, что по этой картинке кто-то что-то дельное посоветует?

Как я понял, апач жрет ресурсы проца сильно.

Что в server-status?

Какая информация нужна? Идет хороший http-флуд на сервер. Запрашивают несуществующие страницы. Соответсвенно mod_evasive - бесполезен. nginx не применим в данной конфигурации. Какие мысли могут быть?

это сделано - в своп не лезет. csf тоже стоит и настроен как положено, проблема именно в фильтрации.

Raistlin добавил 11.07.2010 в 23:19

Очередь настолько велика, что server-status просто недоступен. Не могу дождаться.

Какие настройки SYNFLOOD, SYNFLOOD_RATE, SYNFLOOD_BURST?

запустить barf - там все в комментах внутри скрипта расписано. возможно надо будет cpan ом модуль поставить File::Tie

в большинстве случаев жизнь облегчает. можно и к csf подрубить (это даже лучше будет).

Ну и блокируйте их всех, в чем проблема то ?

Сделайте статическую страницу 404, если это еще не сделано. Ну и barf как написали выше не будет лишним.

Про nginx не совсем понятно, видимо у вас что-то очень специфическое.

Вы понимаете, что при отключенных access-логах, да при статической странице ошибок так сервер нагрузить - там не 10 айпишников и даже не 100. 70 запросов в секунду сервер даже не чувствует в таком случае.

rustelekom, спасибо, делаю. Хотя отпустили.... Странно так. Да еще и на сайт хостинга...

Raistlin, Что это за кривой сайт хостинга что ложиться от ддос атак :)

Сайт Мирхостинга держит siege с 40 точек в 400 потоков, мой ещё больше, учись студент :)

Прямо даже стыдно, что хостер не в состоянии свой сайт даже от тупого http флуда защитить :)