English | Vietnamese
 

banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register   [Login] Login [  http  | https  ]
 
Forum Index Thảo luận bảo mật Apache đang bị DDOS ?  XML
  [Question]   Apache đang bị DDOS ? 01/02/2007 11:01:15 (+0700) | #1 | 39334
[Avatar]
 rickb
Reseacher
Joined: 27/01/2007 17:47:27
Messages: 200
Offline
[Profile] [PM] [Yahoo!]
Mình đang monitor 1 server chạy Linux/Apache/PHP/Mysql thì đột nhiên thấy nó chạy rất chậm, ssh vào server cũng rất chậm, khi ssh vào được mình chạy lệnhb top thì thấy load khá cao + khá nhiều process Apache bị <Defunct>




Mình thử restart lại apache và xem lại top thì thấy load có giảm bớt nhưng vẫn còn nhiều process Apache bị <Defunct> như vậy, sau đây là error_log của Apache server mình :

http://vietmc.com/error_log

Mình thấy trong log có 2 điểm đáng chú ý, 1 là :

Allowed memory size of 20971520 bytes exhausted (tried to allocate 24 bytes)

2 là : có rất nhiều file ko tồn tại được request

Vậy đây có phải là 1 cuộc tấn công DDOS ? Ai xem giúp mình với
[Up] [Print Copy]
  [Question]   Re: Apache đang bị DDOS ? 01/02/2007 14:11:17 (+0700) | #2 | 39363
msdn
Member
[Minus]    0    [Plus]
Joined: 23/06/2006 06:27:14
Messages: 214
Offline
[Profile] [PM]
Mình thấy trong log có 2 điểm đáng chú ý, 1 là :

Allowed memory size of 20971520 bytes exhausted (tried to allocate 24 bytes)

2 là : có rất nhiều file ko tồn tại được request

Vậy đây có phải là 1 cuộc tấn công DDOS ? Ai xem giúp mình với 


Bro cần built lại PHP nếu PHP của bro quá củ . Có vấn đề với PHP đó smilie)

#vi /đường dẩn đến vị trí của tập tin php.ini
Tìm phần Resource Limits trong phần này có phần memory_limit , bro tăng dung lượng cho nó lên một chút .

Ngoài ra tăng luôn phần Mysql luôn .
Báo cáo kết quả
[Up] [Print Copy]
  [Question]   Re: Apache đang bị DDOS ? 01/02/2007 17:39:47 (+0700) | #3 | 39390
[Avatar]
 conmale
Administrator
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]
Lần sau tránh attach hình ở định dạng bitmap (BMP) gì nó có kích thước rất lớn nên load rất chậm.

Nhìn log không thấy có dấu hiệu biểu hiện bị ddos mà do cấu hình, sắp xếp bị sai sót là chính.
What bringing us together is stronger than what pulling us apart.
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|