Apacheye gelen aşırı waiting reply isteği?

Elazığlı168 · 1 02-07-2008, 19:38:28

Üstadlar yaklaşık 2 haftadır böyle bir sorun yaşıyoruz olayı kısaca özetliyim

Server normal olarak çalışırken bir anda apache statusta waiting reply istekleri birikmeye başlıyor bazen anlık 60-70 istek geliyor ard arda bazen 250-300 istek geliyor doğal olarak makina loadı 100-200 e fırlıyor makina donuyor hemen botnettir falan diyeceksiniz ama işin aslı öyle değil whm apache statustan durumu inceliyorum yüzlerce ip adresi var ancak tek bir yere istek yapılmıyor a sitesinin farklı farklı sayfalarına istek geliyor bir tane bile aynı sayfaya istek yok hepsi farklı sayfalara konulara geliyor ip adreslerini incelediğimde hepsi var olan gerçek ipler

Şöyle düşünebilirsiniz ''ne güzel işte sitene demekki çok hit geliyor'' ancak bu gelen istekler hit değil extreme, cpanel istatistik , anlık sayaçlardan yaptığımız testlerle bu anlık hit patlamasının siteye uğramadığını keşfettik yani gelen bu isteklerin büyük kısmı siteye girmiyor bile

ilk başta zararlı arama motorlarlarından şüphelendik htaccessden yasakladık çözüm olmadı şu andada konu çeken clone botlardan şüpheleniyoruz ancak farklı farklı iplerden nasıl geliyor onu anlamadık yeni bir saldırı şekli olabileceğinden şüpheleniyoruz google ref üzerinden giriş tarzı bi saldırı olabilir

netstat çıktısı aldığımda birçok ip görüyorum ancak hepsi masum bağlantılar gibi duruyor sizin bi fikriniz var mı bu konuda

altta iki adet whm apache status screeni attım fikir vermesi açısından

Tahsin ALTAY · 2 02-07-2008, 19:59:11

ip'ler yahoo ya ait. yahoo bazen google'a inat edercesine botlarını piyasaya salıyor. deli gibi indexliyorlar. Sonra duruluyorlar. Şunun bir türlü ayarını tutturamıyorlar

fakat loadların fırlaması çok ilginç apache optimize ettiyseniz süreçleri uzun tutmuş olabilirmisiniz? Açılan oturumlar örnek veriyorum 2 sn de sonuçlanacakken siz 10 sn yapmışsınızdır bu da 5 kat performansın düşmesini sağlıyordur gibi...

Elazığlı168 · 3 03-07-2008, 02:00:51

yahoo botlarının hepsini banladım ancak sorun devam etmekte apacheden şüphelenmeye başladım çünkü tek bir siteye değil geldiği anda 4-5 siteye aynı anda yapıyor bunu

Tahsin ALTAY · 4 03-07-2008, 02:30:17

apache tam sürüm ne ve en son ne zaman derlenmişti?

Elazığlı168 · 5 03-07-2008, 10:33:39

apachenin derlenme sayısının ben unuttum 3 format 6 derleme geçirdi apachenin tüm sürümleri denendi şu an apache 2.2.9 suexec olarak derledim suexec olarak derlemediğimde apache daha kolay yıkılıyordu suexec ile daha uzun süre istekleri karşılıyor ama çözüm değil yine