Globestern
Registered User
moin
ich habe das problem, dass mein apache 2.2.11 momentan extrem langsam bis gar nicht antwortet
der load ist ausserordentlich gering 0.20 (normal um die 0.8 gegen abend)
desweitern habe ip die relativ oft auf meinen server zugreifen:
diese habe ich auch schon per iptables blacklisted (reject und drop)
(es kommen immer wieder neue dazu..)
ich vermute dahinter eine attacke, allerdings bin ich es mir gewohnt, dass diese das ziel haben den apachen zu überlasen - diesmal aber erreichen sie ein timeout ohne grossen load?
geht das evtl richtung slowloris / http://www.heise.de/security/Remote-Handbremse-fuer-Webserver--/news/meldung/140678
was allerdings selstam ist:
child pid 31953 exit signal Segmentation fault (11)
mfg
edit: erledigt - fdisk hat geholfen
ich habe das problem, dass mein apache 2.2.11 momentan extrem langsam bis gar nicht antwortet
der load ist ausserordentlich gering 0.20 (normal um die 0.8 gegen abend)
desweitern habe ip die relativ oft auf meinen server zugreifen:
Code:
netstat -ntu | grep ':' | awk '{sub("::ffff:","");print $5}' | cut -f1 -d ':' | sort | uniq -c | sort -nr
292 78.50.33.157
241 77.119.94.192
218 88.69.63.201
135 78.183.42.10
124 92.116.128.80
103 77.7.34.70
102 145.253.72.186
98 85.178.218.194
97 95.222.90.40
87 92.225.72.83
diese habe ich auch schon per iptables blacklisted (reject und drop)
(es kommen immer wieder neue dazu..)
ich vermute dahinter eine attacke, allerdings bin ich es mir gewohnt, dass diese das ziel haben den apachen zu überlasen - diesmal aber erreichen sie ein timeout ohne grossen load?
geht das evtl richtung slowloris / http://www.heise.de/security/Remote-Handbremse-fuer-Webserver--/news/meldung/140678
was allerdings selstam ist:
child pid 31953 exit signal Segmentation fault (11)
mfg
edit: erledigt - fdisk hat geholfen
Last edited by a moderator: