Apache und Port 80 machen dicht.

[Schweinebauer]

Hallo!

Seit gestern ist mir aufgefallen, dass der Rootserver (Webtropia, SuSE 10) ständig dicht macht.

Es ist wirklich erstaunlich, Postfix, SSH und FTP funktionieren super, und wenn ich einen Portscan mache, finde ich den Port 80 nur bei manchen Scans.

Wenn ich also eine Webseite die dort drauf liegt, aufrufe, wird sie ewig geladen, bis irgendwann die Meldung (Firefox) kommt, dass der Server die Verbindung zurückgesetzt hat. Manchmal komme ich durch.

Der Server ist absolut nicht überlastet!

Anhand der Apache-Logs kann ich nur feststellen, dass extrem wenige wie auch ich "durchkommen".

Doch etwas ist mir aufgefallen:

 server reached MaxClients setting, consider raising the MaxClients setting

taucht des Öfteren auf. Aber auch das habe ich schon erhöht, bringt nicht wirklich was.

Nun, bereits gestern dachte ich mir, dass da vielleicht jemand den Server in die Knie zwingen will, und mir sind auch sehr viele SYN_RECV-Einträge in netstat aufgefallen. Immer wenn der Server mal wieder ging, waren es nur 5-8 und jetzt 40-50 oder mehr schätzungsweise. Habe aber alle möglichen Maßnamen (SYN-Cookies, etc) durchprobiert


Hoffe, ihr könnt mir helfen, falls ihr noch etwas wissen müsst, einfach fragen.

Gruß

 

[elias5000]

Aktivier mal den extended Status von Apache und poste eine Statusseite zum beschriebenen Zustand hier.

 

[Huschi]

Anhand der Apache-Logs kann ich nur feststellen, dass extrem wenige wie auch ich "durchkommen".

Alte Regel: Was steht in den Logfiles?

Aber auch das habe ich schon erhöht, bringt nicht wirklich was.

Schön, aber wie sieht es hier aus mit den Fakten?
Was stand vorher drin und was danach?

huschi.

 

[Schweinebauer]

Alte Regel: Was steht in den Logfiles?

Ganz normale 404er-Fehler, die immer auftreten, diverse Fehler in Scripts etc pp. Nur waren zu dieser Zeit nahezu keine dieser Fehler drin gestanden, die durch Besucher hätten ausgelöst werden können. Die einzige Meldung die vom Normalzustand hinzukam, war die genannte bez. MaxClients

Schön, aber wie sieht es hier aus mit den Fakten?
Was stand vorher drin und was danach?

Vorher waren die MaxClients bei 150, nun stehen sie auf 250, heute über den Tag hin lief auch alles recht problemlos.