Subject: Re: Meget højt cpu load på user From: Anders Søndergaard Jensen <none@doozer--freakout.dk.lh.bsd-dk.dk> To: bsd-novice@bsd-dk.dk Date: Thu, 09 Dec 2004 22:44:36 +0100
On Tue, 2004-12-07 at 23:45 +0100, Jette Nielsen wrote:
> 83639 www 62 0 16440K 9056K RUN 168:40 23.88% 23.88%
> httpd
> 78634 www 63 0 18020K 10552K RUN 540:46 23.83% 23.83%
> httpd
Det kunne være interessant at vide hvad httpd havde så travlt med.
Hvis du kan fange det rigtige tidspunkt, så prøv at køre en
'truss -p 78634 | tee httpd.out' eller hvad process ID'et nu er
på det tidspunkt og lad den køre lidt. Send evt. den resulterende
httpd.out til mig (hvis den er stor og fed) eller et udklip
af den her til listen hvis den ikke giver umiddelbart mening.
Truss lister systemkald lavet af en given proces og er et glimrende
tool (sammen med lsof, som man kan finde i ports) til at
troubleshoote med.
> Jeg har set på nettet, at nogle løser det ved at putte dette i deres
> httpd.conf
Hvor fristende det end måtte være at deltage i en DDOS mod Microsoft,
ville jeg nok ikke tage den slags ufine metoder i brug.
Det du gør med disse rewrite regler er at redirigere kendte
angreb til Microsoft.
Men de angreb du er udsat for snylter på din båndbredde, så du
skulle måske ellere søge at minimere impact på din webserver.
Der er et gammelt forslag her:
http://seclists.org/lists/incidents/2001/Sep/0360.html
som jeg bedre kan lide.
De bedste hilsner,
Anders Søndergaard Jensen
This archive was generated by hypermail 2b30 : Wed 15 Nov 2006 - 18:25:10 CET