wtf?

25

Drum4ik

19 февраля 2010, 00:01

4275

Собственно сегодня целый день наблюдаю в server-status такую картину:



0-4	23226	0/3/123	_ 	0.00	3	127	0.0	0.00	1.22 	60.173.11.124	gigant.unixhost.com.ua	GET http://content.yieldmanager.com/ak/q.gif HTTP/1.0
1-4	23227	0/3/116	_ 	0.00	2	168	0.0	0.00	0.88 	80.80.3.130	whiteladycocaine.com	POST http://www.britishairways.com/travel/fx/public/en_us HTTP/
2-4	-	0/0/93	. 	0.23	1	0	0.0	0.00	1.53 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
3-4	23228	0/3/91	_ 	0.00	1	109	0.0	0.00	1.05 	94.158.186.84	gigant.unixhost.com.ua	POST http://vkontakte.ru/opinions.php HTTP/1.1
4-4	23192	0/1/79	W 	0.00	56	0	0.0	0.00	0.55 	77.245.65.162	gigant.unixhost.com.ua	CONNECT 130.15.222.176:443 HTTP/1.0
5-4	23229	1/3/126	C 	0.00	0	1390	0.0	0.01	0.72 	24.177.174.192	solidincense.com	CONNECT accountservices.passport.net:443 HTTP/1.1
6-4	23230	0/2/112	_ 	0.00	1	102	0.0	0.12	1.21 	117.41.186.148	gigant.unixhost.com.ua	GET http://content.yieldmanager.com/ak/q.gif HTTP/1.0
7-4	22044	0/142/142	_ 	0.06	2	229	0.0	1.65	1.65 	117.41.186.148	gigant.unixhost.com.ua	GET http://content.yieldmanager.edgesuite.net/atoms/65/ea/75/c7
8-4	23194	0/4/92	_ 	0.00	0	1458	0.0	0.00	0.84 	24.177.174.192	solidincense.com	CONNECT accountservices.passport.net:443 HTTP/1.1
9-4	-	0/0/132	. 	0.02	2	0	0.0	0.00	0.82 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
10-4	23081	0/34/100	W 	0.01	23	0	0.0	0.53	0.89 	91.209.51.113	legalmdma.net	GET http://64.233.167.19/ie?as_q=.+by+JozefBratan&num=100&hl=en
11-4	23231	0/3/97	_ 	0.00	2	266	0.0	0.03	0.53 	117.41.186.148	gigant.unixhost.com.ua	GET http://content.yieldmanager.edgesuite.net/atoms/65/ea/75/c7
12-4	23232	0/3/124	_ 	0.00	1	79	0.0	0.00	1.09 	66.232.112.172	gigant.unixhost.com.ua	GET http://sorry.google.com/sorry/?continue=http://www.google.c
13-4	23197	0/9/108	W 	0.00	0	0	0.0	0.05	0.79 	117.41.186.148	gigant.unixhost.com.ua	GET http://ad.yieldmanager.com/imp?Z=300x250&s=729031&_salt=310
14-4	23084	0/28/135	W 	0.00	78	0	0.0	0.37	1.60 	87.118.112.237	whiteladycocaine.com	GET http://www.govlink.org/watersheds/9/committees/Forum.aspx H
15-4	23186	0/21/106	_ 	0.00	2	1651	0.0	0.10	0.74 	24.177.174.192	solidincense.com	CONNECT accountservices.passport.net:443 HTTP/1.1
16-4	-	0/0/114	. 	0.00	5	0	0.0	0.00	2.25 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
17-4	23199	0/6/119	R 	0.00	20	73	0.0	0.41	1.12 	?	?	..reading.. 
18-4	23187	0/16/111	_ 	0.00	0	368	0.0	0.05	0.97 	189.130.64.75	thcfree.net	GET http://id.google.com/verify/EAAAAJ7pmEcOU1mjiJI0dXgeoB0.gif
19-4	23234	0/3/137	_ 	0.00	1	1506	0.0	0.02	0.57 	112.94.4.0	gigant.unixhost.com.ua	GET http://www.donkeymails.com/pages/ptp.php?refid=woworld2010 
20-4	-	0/0/109	. 	0.01	0	0	0.0	0.00	0.73 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
21-4	23200	0/10/119	W 	0.00	0	0	0.0	0.05	1.68 	24.203.249.139	whiteladycocaine.com	CONNECT 205.188.98.18:443 HTTP/1.0
22-4	23235	0/3/86	_ 	0.00	0	99	0.0	0.03	0.89 	189.130.64.75	thcfree.net	GET http://www.google.com/sdch/N66cDthy.dct HTTP/1.1
23-4	23032	0/49/118	W 	0.02	5	0	0.0	0.65	1.19 	61.135.162.232	doves-wholesale.com	GET http://down.yybyy.com/ape/yfw/APE/ST/We.Interface(Tony.Rohr
24-4	23201	0/12/111	_ 	0.00	1	115	0.0	0.15	1.27 	117.41.186.148	gigant.unixhost.com.ua	GET http://content.yieldmanager.com/ak/q.gif HTTP/1.0
25-4	-	0/0/95	. 	0.00	3	0	0.0	0.00	0.70 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
26-4	23203	0/9/113	_ 	0.00	3	2002	0.0	0.06	1.98 	24.177.174.192	solidincense.com	CONNECT login.live.com:443 HTTP/1.1
27-4	23237	0/2/112	_ 	0.00	1	108	0.0	0.16	1.02 	70.85.223.250	gigant.unixhost.com.ua	GET http://www.cbmfast.it HTTP/1.1
28-4	23049	0/36/109	W 	0.00	117	0	0.0	0.23	0.73 	83.133.121.234	gigant.unixhost.com.ua	CONNECT 76.77.92.34:443 HTTP/1.0
29-4	23238	0/3/105	_ 	0.00	0	732	0.0	0.01	1.31 	117.87.32.104	legalmdma.net	GET http://proxyjudge2.proxyfire.net/fastenv HTTP/1.1
30-4	23239	0/3/116	_ 	0.00	0	370	0.0	0.08	1.69 	222.62.206.251	gigant.unixhost.com.ua	GET http://pagead2.googlesyndication.com/pagead/show_ads.js HTT
31-4	23205	0/10/110	_ 	0.00	2	1426	0.0	0.31	1.25 	24.177.174.192	solidincense.com	CONNECT accountservices.passport.net:443 HTTP/1.1
32-4	23190	0/19/133	W 	0.00	5	0	0.0	0.20	1.46 	58.47.174.158	gigant.unixhost.com.ua	GET http://www.nielsennetpanel.com/pnl/us/affiliate.htm?afflt=n
33-4	23240	0/2/107	_ 	0.00	0	1459	0.0	0.00	0.82 	24.177.174.192	solidincense.com	CONNECT accountservices.passport.net:443 HTTP/1.1
34-4	23241	0/2/105	W 	0.00	1	0	0.0	0.02	0.60 	195.96.163.185	gigant.unixhost.com.ua	GET http://yandex.ru/yandsearch?text=%28%22audi+%F0%E5%EC%EE%ED
35-4	23208	0/10/110	_ 	0.00	3	407	0.0	0.16	1.11 	24.177.174.192	solidincense.com	POST http://login.live.com/mail/SendMessageLight.aspx?_ec=1&n=1
36-4	23242	0/2/105	_ 	0.00	3	659	0.0	0.03	0.60 	92.241.168.198	legalmdma.net	GET http://www.google.com/ie?q=884+boards&hl=en&num=100&start=3
37-4	23210	0/11/123	W 	0.00	0	0	0.0	0.18	1.07 	117.41.186.148	gigant.unixhost.com.ua	GET http://play2bid.com/auctionimages_thumb/product_thumb486069
38-4	23211	0/9/113	W 	0.00	0	0	0.0	0.05	0.66 	24.177.174.192	solidincense.com	CONNECT login.live.com:443 HTTP/1.1
39-4	23212	0/9/106	_ 	0.00	1	1396	0.0	0.05	1.06 	24.177.174.192	solidincense.com	CONNECT accountservices.passport.net:443 HTTP/1.1
40-4	23213	0/8/70	W 	0.00	17	0	0.0	0.01	0.22 	87.117.253.181	gigant.unixhost.com.ua	CONNECT 222.253.109.170:443 HTTP/1.0
41-4	23214	0/11/83	_ 	0.00	2	2353	0.0	0.56	1.01 	66.232.112.172	gigant.unixhost.com.ua	GET http://www.google.com/search?q=inurl%3A%2Fheinz014%2Fgb%2Ep
42-4	23243	0/2/87	W 	0.00	0	0	0.0	0.00	1.38 	188.163.34.49	gigant.unixhost.com.ua	GET /httpd-status HTTP/1.0
43-4	23215	0/7/103	W 	0.00	2	0	0.0	0.05	0.77 	66.232.112.172	gigant.unixhost.com.ua	GET http://www.google.com/search?q=inurl%3A%2Fpostnew%2Easp%3Fi
44-4	-	0/0/108	. 	0.02	22	0	0.0	0.00	1.64 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
45-4	23216	0/10/95	_ 	0.00	3	488	0.0	0.04	0.84 	117.41.186.148	gigant.unixhost.com.ua	GET http://play2bid.com/auctionimages_thumb/product_thumb152394
46-4	-	0/0/102	. 	0.00	38	0	0.0	0.00	0.89 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
47-4	23218	0/12/99	W 	0.00	0	0	0.0	0.05	0.67 	24.177.174.192	solidincense.com	CONNECT login.live.com:443 HTTP/1.1
48-4	-	0/0/97	. 	0.00	6	0	0.0	0.00	0.95 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
49-4	-	0/0/86	. 	0.00	25	0	0.0	0.00	0.63 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
50-4	-	0/0/66	. 	0.00	40	0	0.0	0.00	3.26 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
51-4	-	0/0/74	. 	0.00	29	0	0.0	0.00	2.74 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
52-4	-	0/0/88	. 	0.00	209	0	0.0	0.00	0.80 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
53-4	-	0/0/70	. 	0.00	90	0	0.0	0.00	0.41 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
54-4	-	0/0/67	. 	0.00	167	0	0.0	0.00	0.70 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
55-4	-	0/0/86	. 	0.00	166	0	0.0	0.00	0.65 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
56-4	23152	0/29/113	_ 	0.00	3	6389	0.0	0.25	0.76 	92.241.165.62	whiteladycocaine.com	GET http://www.google.com/ie?as_q=inurl:%22bloggers%22+intitle:
57-4	-	0/0/78	. 	0.00	96	0	0.0	0.00	0.56 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
58-4	-	0/0/80	. 	0.00	192	0	0.0	0.00	0.68 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
59-4	-	0/0/72	. 	0.00	115	0	0.0	0.00	1.02 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
60-4	-	0/0/80	. 	0.00	133	0	0.0	0.00	0.49 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
61-4	-	0/0/95	. 	0.00	176	0	0.0	0.00	0.78 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
62-4	-	0/0/106	. 	0.00	85	0	0.0	0.00	0.69 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
63-4	-	0/0/98	. 	0.03	98	0	0.0	0.00	0.75 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
64-4	-	0/0/94	. 	0.03	159	0	0.0	0.00	0.91 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
65-4	-	0/0/72	. 	0.00	39	0	0.0	0.00	0.74 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
66-4	-	0/0/69	. 	0.00	93	0	0.0	0.00	1.08 	::1	gigant.unixhost.com.ua	OPTIONS * HTTP/1.0
67-4	22104	0/81/81	W 	0.03	251	0	0.0	1.05	1.05 	83.133.121.234	gigant.unixhost.com.ua	CONNECT 89.29.23.70:443 HTTP/1.0

Достаточно много не понятных запросов, не известно он кого и не известно зачем. Сервер не грузит, но слоты апача забивает конкретно.

Собственно, что это такое?

C2

83

cyber2

19 февраля 2010, 00:09

#1

апач в префорке собран? keep alive включен?

822

Andreyka

19 февраля 2010, 05:47

#2

А nginx перед апачем стоит, чтоб слоты не забивались? ;)

Не стоит плодить сущности без необходимости

D4

25

Drum4ik

19 февраля 2010, 09:23

#3

cyber2:
апач в префорке собран? keep alive включен?

да, keepalive выключен

Andreyka:
А nginx перед апачем стоит, чтоб слоты не забивались? ;)

стоит, все равно эти запросы обрабатывает апач.

M

278

myhand

19 февраля 2010, 09:27

#4

Drum4ik, "непонятно" - достаточно субъективная формулировка вопроса.

Может уточните, что конкретно непонятно?

Абонементное сопровождение серверов (Debian) Отправить личное сообщение (), написать письмо ().

D4

25

Drum4ik

19 февраля 2010, 09:38

#5

myhand:
Drum4ik, "непонятно" - достаточно субъективная формулировка вопроса.

Может уточните, что конкретно непонятно?

Если Вам непонятно, что мне непонятно, то Вы видимо никогда не видели server-status. :)

Конкретизирую:

::1 gigant.unixhost.com.ua OPTIONS * HTTP/1.0

doves-wholesale.com GET http://www.toptenamateur.com/members/ HTTP/1.0

thcfree.net CONNECT 64.12.161.185:443 HTTP/1.0

M

235

madoff

19 февраля 2010, 10:05

#6

::1 gigant.unixhost.com.ua OPTIONS * HTTP/1.0

----

OPTIONS используется для передачи данных о соединении, apache их использует чтобы "разбудить" свои потомки. У вас видимо Debian Linux, подключения идут с localhost (ipv6-адрес ::1) если вы не используйте Ipv6 выключите его.

Администратор Linux,Freebsd. построения крупных проектов.

Пожалуйста, нужен свежий взгляд Нужен сервер Сервис Google Sites больше

M

278

myhand

19 февраля 2010, 10:16

#7

Drum4ik:

::1 gigant.unixhost.com.ua OPTIONS * HTTP/1.0

Апач ходит, детей дергает. Это просто штатный режим работы MPM prefork.

До какой-то версии в ветке 2.x - он тупо GET / делал.

Drum4ik:

doves-wholesale.com GET http://www.toptenamateur.com/members/ HTTP/1.0

Похоже на тест на open proxy.

Drum4ik:

thcfree.net CONNECT 64.12.161.185:443 HTTP/1.0

Аналагична.

madoff:
OPTIONS используется для передачи данных о соединении, apache их использует чтобы "разбудить" свои потомки. У вас видимо Debian Linux, подключения идут с localhost (ipv6-адрес ::1) если вы не используйте Ipv6 выключите его.

Не обязательно. CentOS также устроен в этом отношении.

"Выключать" такое надо не в апаче, а на уровне системы - просто отрубить поддержку ipv6.

M

235

madoff

19 февраля 2010, 10:26

#8

myhand:

"Выключать" такое надо не в апаче, а на уровне системы - просто отрубить поддержку ipv6.

Я не сказал что в апачи ipv6 надо отключать, я сказал "если вы не используйте Ipv6 выключите его".

А уже как выключить ipv6, это другой вопрос.

D4

25

Drum4ik

19 февраля 2010, 10:36

#9

madoff:
::1 gigant.unixhost.com.ua OPTIONS * HTTP/1.0
----
OPTIONS используется для передачи данных о соединении, apache их использует чтобы "разбудить" свои потомки. У вас видимо Debian Linux, подключения идут с localhost (ipv6-адрес ::1) если вы не используйте Ipv6 выключите его.

Я тоже гуглить умею. Я спрашиваю о картине в общем.

Все началось после поселения на сервер клиента который оплатим нам за это не мало денег. Собственно после отключения аккаунта запросы все равно идут, вчера перебанил с несколько десятков IP с которых шли такие запросы, стало вроде полегче, но достаточно много запросов еще осталось.

M

235

madoff

19 февраля 2010, 10:43

#10

Drum4ik:
Я тоже гуглить умею. Я спрашиваю о картине в общем.

Все началось после поселения на сервер клиента который оплатим нам за это не мало денег. Собственно после отключения аккаунта запросы все равно идут, вчера перебанил с несколько десятков IP с которых шли такие запросы, стало вроде полегче.

---

картина у вас хорошая, краски яркие, чёткие, правильные. " В общем"

---

Если гуглить умеете, то чё пишите за то что работает нормально ?, или вам надоело что у вас нету проблем на вашем хостинге ?

---

P.S Если работает, и нету причин лезть, то это нормальная ситуация. =)

Вчера перебанил с несколько десятков IP с которых шли такие запросы, стало вроде полегче.

Уточните ещё раз, этот момент,по каким запросам ориентировались, выделите чётко запросы, и ip что-бы было понятно.

Ранжирование мультиязычного сайта Где заказать поведенческих ботов? WP: Обновление не удалось:

В 2023 году 36,9% всех DDoS-атак пришлось на сферу финансов

Переиграть и победить: как анализировать конкурентов для продвижения сайта