1 haftadır sürekli saldırı aldıgım yetmediği gibi son 2-3 gündür aşağıda resimde oldugu gibi 127.0.0.1 local ip adresinden açılan connectionlar yüzünden loadlar yükselmeye ve dolayısı ile sunucu kasmaya başladı.Acaba daha önce başına bu tür birşey gelmiş olan, çözümü konusunda bir bilgi veya önerisi olan varmı ?

__________________
OnurHosting.Net || YS-857

Merhaba, 127.0.0.1 sizin loopback adresiniz. Dolayısıyla istekler sizin sunucunuzdan gönderiliyor. Bunu detaylı görmek için ;

ps afx, lsof veya netstat -pant komutlarını kullanabilirsiniz. Kolay gelsin.

Peki sonuç olarak normal bir durummudur ?

__________________
OnurHosting.Net || YS-857

bence normal değil farklı bir saldırı alıyorsun gibi ama cpanel hatası sonucu oluşan bir problemde olabilir farklı birşeyler var ama fikir yürütemiyorum

Durum bencede normal değil daha yeni ve hiç birşey yapmadan oluşmaya başlayan birşey çünki Ama şu ana kadar çaresinide bulabilen olmadı.Olmazsa cPanel'e ticket açıp kaynagını öğrenmeye çalışacagım.

__________________
OnurHosting.Net || YS-857

reboot et düzelir :=)
o her 127.0.0.1 leri gördüğümde basıp rebootu rahatlıyordumda,
farklı bir saldırı tekniği gibi
adamlar ip yi spoof edip 127.0.0.1 mi yapıyor nedir anlamadımki arkadaş amma karışık şeyler

__________________
Dövüş Kulübü ;-)

Yok reboot etsemde başkaları baglanmadan önce bunlar geliyor yine

__________________
OnurHosting.Net || YS-857

"mod_security" disable ettiğinizde Loadlarda değişme oluyor mu ?

mod_security'i devre dışı bırakınca düzelme olmadı fakat mod_securtiy,csf,lfd servislerini durdurunca çok az bir düzelme oldu..
Apache status kısmında halen duruyorlar..

__________________
OnurHosting.Net || YS-857

Bence bu servisleri yeniden optimize edip o şekilde kullanın. Sorunun kaynağı bu servislerin eksik optimizasyonu olabilir. Iyi geceler.