Apache2 CPU Last 100%

H

huppsi

Registered User
Hallo zusammen,

der Apache2 auf diesem Rechner macht mich fertig. CPU meistens auf 100 %
11312 www-data 25 0 130m 10m 4016 R 100 0.1 0:20.18 apache2
11293 www-data 25 0 130m 10m 4036 R 50 0.1 0:43.25 apache2
11220 www-data 25 0 130m 11m 4964 R 50 0.1 2:28.72 apache2

Der Apache läuft als worker, ich hatte auch schon verschiedene Beiträge gelesen und die apache2.conf verändert, aber ohne großen Erfolg. Ich vermute das so ein php homepage-baukasten der auf diesem Rechner läuft diese Auslastung verursacht, aber wie kann ich herausfinden was genau es ist? Dazu kommt noch eine Fehlermeldung:
[Thu Jul 17 12:12:15 2008] [notice] child pid 9880 exit signal Segmentation fault (11)
*** glibc detected *** double free or corruption (fasttop): 0x00000000009b4000 ***
[Thu Jul 17 12:14:49 2008] [notice] child pid 9943 exit signal Aborted (6)

Die kommt alle paar Minuten.

Nochmal bischen info zu dem Rest:
Apache2.2.3
PHP 5.2.0-8+etch11

Falls noch Angaben fehlen, schreibt kurz ich geb mein Bestes

huppsi
 
Code: 
open("/home/xxxxxxx/public_html/userdaten/xxxxx/bilder/Vote2.jpg/.htaccess", O_RDONLY) = -1 ENOTDIR (Not a directory)
open("/home/xxxxxx/public_html/userdaten/x/bilder/Vote2.jpg", O_RDONLY) = 31
close(31) = 0
writev(30, [{"HTTP/1.1 304 Not Modified\r\nDate:"..., 209}], 1) = 209
read(30, 0x998cc8, 8000) = -1 EAGAIN (Resource temporarily unavailable)
gettimeofday({1216300890, 499907}, NULL) = 0
write(27, "82.82.80.140 - - [17/Jul/2008:15"..., 266) = 266
gettimeofday({1216300890, 500009}, NULL) = 0
times({tms_utime=6047, tms_stime=17, tms_cutime=0, tms_cstime=0}) = 2056207472
gettimeofday({1216300890, 500053}, NULL) = 0
poll([{fd=30, events=POLLIN}], 1, 15000) = 0
gettimeofday({1216300905, 500113}, NULL) = 0
gettimeofday({1216300905, 500180}, NULL) = 0
shutdown(30, 1 /* send */) = 0
poll([{fd=30, events=POLLIN}], 1, 2000) = 0
close(30) = 0
read(5, 0x7fffbcbe1607, 1) = -1 EAGAIN (Resource temporarily unavailable)
Kann mir das jemand übersetzen? Wenn ich das oben richtig lese versucht er eine.htaccess zu öffnen die garnicht da ist.
 
Last edited by a moderator:
Moin,

Habe das gleiche System:
Apache2.2.3
PHP 5.2.0-8+etch11

Und den gleichen Fehler ;) , strace liefert aber nur:
Code: 
linuxbox:/var/log/apache2# strace -p 22789
Process 22789 attached - interrupt to quit

Meine CPU Last sieht so aus:
Code: 
linuxbox:/var/log/apache2# uptime
 13:51:39 up 14 days, 17:38,  2 users,  load average: 11.56, 11.15, 10.23

Und ich habe auch im Error-Log diese Meldungen:
Code: 
*** glibc detected *** double free or corruption (fasttop): 0x00000000009b4000 ***

Allerdings weiß ich nicht wie ich weiter machen soll :confused:
 
Habe jetzt mal per dotdeb auch noch die PHP5 Version geupdatet auf 5.2.6 - leider keine Änderung. Woran kann das nur liegen? :confused:
 
Hallo,

Ich hab immer noch dieses Problem. Die Logs sagen absolut gar nichts aus, obwohl ich sogar den Debug Modus eingeschaltet habe...

Nach ein paar Stunden Apache2 laufzeit sieht das bei mir so aus:
Code: 
root      7563  0.0  1.0  27956  5376 ?        Ss   02:32   0:01 /usr/sbin/apache2 -k start
www-data  7797  1.9  1.2  35280  6276 ?        R    02:38  14:00 /usr/sbin/apache2 -k start
www-data  7842  1.6  2.7  35300 13964 ?        R    02:39  11:48 /usr/sbin/apache2 -k start
www-data  7897  1.9  1.3  35568  6744 ?        R    02:41  14:28 /usr/sbin/apache2 -k start
www-data  7992  0.7  1.2  34420  6228 ?        S    02:43   5:14 /usr/sbin/apache2 -k start
www-data 10374  1.6  1.8  30568  9004 ?        S    03:48  10:45 /usr/sbin/apache2 -k start
www-data 10384  1.6  1.4  35476  7020 ?        R    03:48  10:35 /usr/sbin/apache2 -k start
www-data 10410  1.4  1.3  35200  6704 ?        R    03:50   9:28 /usr/sbin/apache2 -k start
www-data 10415  1.7  2.1  35056 10684 ?        R    03:50  11:47 /usr/sbin/apache2 -k start
www-data 10417  1.4  1.2  35268  6496 ?        R    03:50   9:27 /usr/sbin/apache2 -k start
www-data 10419  1.7  2.4  34376 12376 ?        R    03:50  11:39 /usr/sbin/apache2 -k start
www-data 10439  1.4  1.3  35372  6552 ?        R    03:51   9:16 /usr/sbin/apache2 -k start
www-data 10930  1.6  1.2  34516  6208 ?        S    04:18  10:06 /usr/sbin/apache2 -k start
www-data 10976  1.6  1.4  30128  7240 ?        S    04:21  10:02 /usr/sbin/apache2 -k start
www-data 11087  1.4  1.3  35496  6556 ?        R    04:29   8:43 /usr/sbin/apache2 -k start
www-data 11152  1.4  1.2  35060  6492 ?        R    04:33   8:59 /usr/sbin/apache2 -k start
www-data 11195  0.8  1.2  35056  6076 ?        S    04:35   5:03 /usr/sbin/apache2 -k start
www-data 11207  1.4  1.2  35152  6268 ?        R    04:36   8:58 /usr/sbin/apache2 -k start
www-data 11209  1.4  1.2  35064  6484 ?        R    04:36   8:54 /usr/sbin/apache2 -k start
www-data 11402  0.8  1.1  35044  5632 ?        S    04:46   5:01 /usr/sbin/apache2 -k start
www-data 11410  1.4  1.3  35220  6512 ?        R    04:47   8:36 /usr/sbin/apache2 -k start
www-data 11668  1.4  1.3  35160  6540 ?        R    05:04   8:18 /usr/sbin/apache2 -k start
www-data 11711  1.4  1.1  35044  5776 ?        R    05:07   8:26 /usr/sbin/apache2 -k start
www-data 11770  1.3  2.2  35164 11280 ?        R    05:10   7:45 /usr/sbin/apache2 -k start
www-data 11772  1.4  1.2  35208  6272 ?        R    05:10   8:14 /usr/sbin/apache2 -k start
www-data 11809  1.4  1.3  34580  6832 ?        R    05:13   8:02 /usr/sbin/apache2 -k start
www-data 11812  0.8  1.2  35044  6276 ?        S    05:13   5:02 /usr/sbin/apache2 -k start
www-data 11860  0.8  1.2  35056  6044 ?        S    05:16   5:01 /usr/sbin/apache2 -k start
www-data 11887  1.3  2.0  34372 10192 ?        R    05:18   7:40 /usr/sbin/apache2 -k start
www-data 11911  1.3  2.4  34660 12308 ?        R    05:19   7:28 /usr/sbin/apache2 -k start
www-data 11915  1.4  1.5  34380  7956 ?        R    05:19   8:08 /usr/sbin/apache2 -k start
www-data 11918  1.3  1.3  35204  6696 ?        R    05:19   7:32 /usr/sbin/apache2 -k start
www-data 11920  1.4  1.6  34524  8328 ?        R    05:19   8:07 /usr/sbin/apache2 -k start
www-data 11923  1.3  1.7  35412  8528 ?        R    05:19   7:35 /usr/sbin/apache2 -k start
www-data 11940  1.4  1.3  34840  6708 ?        R    05:20   7:56 /usr/sbin/apache2 -k start
www-data 11957  1.4  1.4  35360  7404 ?        R    05:21   7:56 /usr/sbin/apache2 -k start
www-data 11967  1.4  1.1  35060  5804 ?        R    05:22   8:02 /usr/sbin/apache2 -k start
www-data 11984  1.3  1.2  34408  6496 ?        R    05:23   7:46 /usr/sbin/apache2 -k start
www-data 12070  1.3  1.2  34648  6464 ?        R    05:29   7:43 /usr/sbin/apache2 -k start
www-data 12087  1.4  1.2  35056  6228 ?        R    05:30   7:58 /usr/sbin/apache2 -k start
www-data 12137  0.9  1.1  35044  5576 ?        S    05:33   5:01 /usr/sbin/apache2 -k start
www-data 12278  1.3  2.4  34276 12168 ?        R    05:42   7:17 /usr/sbin/apache2 -k start
www-data 12341  0.9  1.2  35056  6408 ?        S    05:48   5:04 /usr/sbin/apache2 -k start
www-data 12380  1.3  1.3  35164  6728 ?        R    05:50   7:16 /usr/sbin/apache2 -k start
www-data 12399  1.3  1.8  34656  9316 ?        R    05:51   7:12 /usr/sbin/apache2 -k start
www-data 12507  1.3  2.4  35052 12152 ?        R    05:58   7:06 /usr/sbin/apache2 -k start
www-data 12521  1.3  1.6  34404  8216 ?        R    06:00   7:08 /usr/sbin/apache2 -k start
www-data 12852  1.4  1.6  34544  8144 ?        R    06:21   7:11 /usr/sbin/apache2 -k start
www-data 13467  0.9  1.3  35460  6992 ?        R    06:56   4:31 /usr/sbin/apache2 -k start
www-data 15287  1.3  1.2  35056  6324 ?        R    08:52   4:53 /usr/sbin/apache2 -k start
www-data 15438  1.4  1.1  35044  5840 ?        R    09:01   4:51 /usr/sbin/apache2 -k start
www-data 15439  1.2  1.3  35396  6796 ?        R    09:01   4:10 /usr/sbin/apache2 -k start
www-data 15440  1.1  1.2  35180  6488 ?        R    09:01   4:06 /usr/sbin/apache2 -k start
www-data 16464  1.3  1.6  35064  8496 ?        R    10:10   3:38 /usr/sbin/apache2 -k start
www-data 16467  1.3  1.1  34944  5572 ?        R    10:10   3:44 /usr/sbin/apache2 -k start
www-data 16481  1.2  1.3  35396  6588 ?        R    10:11   3:32 /usr/sbin/apache2 -k start
www-data 16486  1.3  1.1  35048  5772 ?        R    10:11   3:43 /usr/sbin/apache2 -k start
www-data 16523  1.3  1.2  35044  6268 ?        R    10:13   3:41 /usr/sbin/apache2 -k start
www-data 16645  1.3  1.2  35064  6276 ?        R    10:22   3:29 /usr/sbin/apache2 -k start
www-data 16713  1.3  1.1  35056  5792 ?        R    10:27   3:27 /usr/sbin/apache2 -k start
www-data 16732  1.3  1.3  35160  6508 ?        R    10:29   3:22 /usr/sbin/apache2 -k start
www-data 16810  1.1  1.3  35472  6852 ?        R    10:34   2:48 /usr/sbin/apache2 -k start
www-data 16863  1.0  1.2  34648  6304 ?        R    10:38   2:39 /usr/sbin/apache2 -k start
www-data 17074  1.2  1.3  35336  6872 ?        R    10:52   2:51 /usr/sbin/apache2 -k start
www-data 17363  1.2  1.2  35036  6404 ?        R    11:10   2:43 /usr/sbin/apache2 -k start
www-data 17364  1.0  1.6  34380  8264 ?        R    11:10   2:20 /usr/sbin/apache2 -k start
www-data 17774  1.1  1.3  34544  7000 ?        R    11:39   2:13 /usr/sbin/apache2 -k start
www-data 17819  1.2  1.1  34424  5872 ?        R    11:43   2:12 /usr/sbin/apache2 -k start
www-data 17873  1.1  1.5  35076  7968 ?        R    11:47   2:02 /usr/sbin/apache2 -k start
www-data 17914  0.8  2.6  34692 13308 ?        R    11:51   1:24 /usr/sbin/apache2 -k start
www-data 17925  1.1  2.3  35056 11724 ?        R    11:52   1:57 /usr/sbin/apache2 -k start
www-data 17977  1.0  2.4  34352 12352 ?        R    11:56   1:47 /usr/sbin/apache2 -k start
www-data 18018  1.1  2.2  35056 11076 ?        R    11:59   1:55 /usr/sbin/apache2 -k start
www-data 18083  1.1  1.4  34532  7020 ?        R    12:01   1:49 /usr/sbin/apache2 -k start
www-data 18135  1.1  2.5  35104 12596 ?        R    12:04   1:52 /usr/sbin/apache2 -k start
www-data 18179  1.1  2.2  34424 11316 ?        R    12:07   1:53 /usr/sbin/apache2 -k start
www-data 18185  1.0  2.5  35096 12984 ?        R    12:07   1:44 /usr/sbin/apache2 -k start
www-data 18197  1.1  1.2  34164  6280 ?        R    12:08   1:48 /usr/sbin/apache2 -k start
www-data 18269  0.9  2.5  34448 12820 ?        R    12:11   1:32 /usr/sbin/apache2 -k start
www-data 18270  1.0  2.6  35064 13328 ?        R    12:11   1:33 /usr/sbin/apache2 -k start
www-data 18271  1.0  2.6  35044 13120 ?        R    12:11   1:37 /usr/sbin/apache2 -k start
www-data 18526  1.0  2.6  35164 13076 ?        R    12:24   1:28 /usr/sbin/apache2 -k start
www-data 18665  1.0  2.5  34464 12632 ?        R    12:32   1:25 /usr/sbin/apache2 -k start
www-data 18708  1.0  2.5  34304 12668 ?        R    12:33   1:25 /usr/sbin/apache2 -k start
www-data 18762  1.0  2.6  34532 13212 ?        R    12:36   1:20 /usr/sbin/apache2 -k start
www-data 18922  0.9  2.5  34440 12916 ?        R    12:44   1:08 /usr/sbin/apache2 -k start
www-data 18923  1.1  2.5  35044 12848 ?        R    12:44   1:23 /usr/sbin/apache2 -k start
www-data 18991  0.9  2.5  34656 12608 ?        R    12:47   1:10 /usr/sbin/apache2 -k start
www-data 19029  0.8  2.5  34408 12528 ?        R    12:49   1:02 /usr/sbin/apache2 -k start
www-data 19033  1.0  2.5  34380 12676 ?        R    12:49   1:10 /usr/sbin/apache2 -k start
www-data 19047  0.9  2.6  34952 13036 ?        R    12:49   1:04 /usr/sbin/apache2 -k start
www-data 19070  1.1  2.3  34264 11952 ?        R    12:50   1:19 /usr/sbin/apache2 -k start
www-data 19113  0.9  2.4  34612 12488 ?        R    12:51   1:03 /usr/sbin/apache2 -k start
www-data 19208  0.3  1.8  30452  9252 ?        S    12:58   0:20 /usr/sbin/apache2 -k start
www-data 19447  1.0  2.4  34276 12104 ?        R    13:11   1:02 /usr/sbin/apache2 -k start
www-data 19580  1.0  2.3  34276 11572 ?        R    13:21   0:56 /usr/sbin/apache2 -k start
www-data 19594  0.3  1.7  30116  8596 ?        S    13:22   0:19 /usr/sbin/apache2 -k start
www-data 19629  0.5  2.6  35072 13052 ?        R    13:25   0:28 /usr/sbin/apache2 -k start
www-data 19632  0.2  1.7  30224  8592 ?        S    13:25   0:14 /usr/sbin/apache2 -k start
www-data 19633  1.1  2.3  34296 11656 ?        R    13:25   0:54 /usr/sbin/apache2 -k start
www-data 19659  0.3  1.7  30236  8616 ?        S    13:26   0:14 /usr/sbin/apache2 -k start
www-data 19740  0.3  1.6  30152  8320 ?        S    13:31   0:14 /usr/sbin/apache2 -k start
www-data 19741  0.3  1.6  30076  8156 ?        S    13:31   0:14 /usr/sbin/apache2 -k start
www-data 19742  0.3  1.7  30312  8656 ?        S    13:31   0:14 /usr/sbin/apache2 -k start
www-data 20267  0.3  1.6  30124  8200 ?        S    14:06   0:07 /usr/sbin/apache2 -k start

Sieht fast so aus als würden wir Clients sich nicht beenden?!

Hat denn wirklich niemand einen Tipp für mich? Wo könnte ich mal anfangen zu suchen :(

CPU Last immer 100%
Code: 
14:50:14 up 16 days, 18:37,  2 users,  load average: 90.34, 91.16, 91.97

EDIT:

lsof -i liefert (kleiner Ausschnitt):

Code: 
apache2    7992    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2    7992    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   10374    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   10374    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   10384    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   10384    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   10410    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   10410    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   10415    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   10415    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   10417    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   10417    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   10419    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   10419    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   10439    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   10439    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   10930    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   10930    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   10976    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   10976    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   11087    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   11087    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   11152    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   11152    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   11195    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   11195    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   11207    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   11207    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   11209    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   11209    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   11402    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   11402    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   11410    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   11410    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   11668    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   11668    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   11711    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   11711    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   11770    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   11770    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)
apache2   11772    www-data    3u  IPv6 280823784       TCP *:www (LISTEN)
apache2   11772    www-data    5u  IPv6 280823789       TCP *:https (LISTEN)

Sieht also nicht so aus als wäre ein Script abgestützt oder daran schuld. Was mich verwundert dabei: IPv6????
 
Last edited by a moderator:
Was sagt denn netstat -tn? Nicht dass es einfach ein DDoS ist...;)
 
bad_brain said:
Was sagt denn netstat -tn? Nicht dass es einfach ein DDoS ist...;)
Click to expand...

Code: 
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:53556 CLOSE_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:61301 CLOSE_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:58613 CLOSE_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:49682 CLOSE_WAIT
tcp6       0      0 ::ffff:xxx.xxx.188.1:80 ::ffff:74.6.22.18:45916 TIME_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:74.6.22.18:47996 CLOSE_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:39570 CLOSE_WAIT
tcp6       0      0 ::ffff:xxx.xxx.188.:143 ::ffff:87.164.142.:2279 VERBUNDEN
tcp6       0   3304 ::ffff:xxx.xxx.188.1:22 ::ffff:87.164.142.:2724 VERBUNDEN
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:52255 CLOSE_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:52349 CLOSE_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:41021 CLOSE_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:38844 CLOSE_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:42045 CLOSE_WAIT
tcp6       0      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:33531 VERBUNDEN
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:48986 CLOSE_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:61528 CLOSE_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:54855 CLOSE_WAIT
tcp6       0      0 ::ffff:xxx.xx.188.:143 ::ffff:87.164.142.:2706 VERBUNDEN
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:36871 CLOSE_WAIT
tcp6       0      0 ::ffff:xxx.xxx.188.:110 ::ffff:87.164.142.:2704 TIME_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:45607 CLOSE_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:41606 CLOSE_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:74.6.22.18:42157 CLOSE_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:74.6.22.18:34702 CLOSE_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:32770 CLOSE_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:55532 CLOSE_WAIT
tcp6       0      0 ::ffff:xxx.xxx.188.1:80 ::ffff:74.6.22.18:58149 TIME_WAIT
tcp6       1      0 ::ffff:xxx.xxx.188.1:80 ::ffff:66.249.71.:56491 CLOSE_WAIT

Was mich wundert: xxx.xxx.188.1 ist nicht die IP des Servers
 
Wenn Du die IP's alle nicht zuordnen kannst, prüfe mal auf mod_proxy oder Du hast einen PHP-Proxy oder oder oder...
Ein Server-Status im ExtendedMode könnte Aufschluss bringen.

huschi.
 
Huschi said:
Wenn Du die IP's alle nicht zuordnen kannst, prüfe mal auf mod_proxy oder Du hast einen PHP-Proxy
Click to expand...
Naja zuordnen kann ich die IP schon. Es ist das gleiche Subnet bloss die 1 am Ende ist die falsche IP :) die 1 ist der Gateway :confused:

Werde mir jetzt mal den Server-Status ansehen.
 
Huschi said:
Ein Server-Status im ExtendedMode könnte Aufschluss bringen.
Click to expand...
Danke! Das hat geholfen.
Ein User hatte ein Gästebuchscript welches sekündlich von Bots vollgespamt wurde. Script gelöscht, Server läuft! Endlich! Vielen vielen Dank. :)
 
djrick said:
Naja zuordnen kann ich die IP schon. Es ist das gleiche Subnet bloss die 1 am Ende ist die falsche IP :) die 1 ist der Gateway :confused:
Click to expand...
netstat kürzt die IPv6 damit das Spaltendesign nicht gesprengt wird. Die wirkliche IP ist also xxx.xx.188.1y oder xxx.xx.188.1yy
tcp6 0 0 ::ffff:xxx.xx.188.:143 ::ffff:87.164.142.:2706 VERBUNDEN
Click to expand...
Da wurde die IP sogar noch um ein weiteres Zeichen gekürtzt weil der Port 3 Zeichen lang ist...
 
You must log in or register to reply here.
Back
Top