帮我看看这是不是被攻击了，Apache运行时，一个ip发起很多连接，导致死线程太多

y_xt

UID: 34812
帖子: 106
积分: 243
在线时间: 15 小时

1^# y_xt 发表于 2006-12-04 14:57

帮我看看这是不是被攻击了，Apache运行时，一个ip发起很多连接，导致死线程太多

帮我看看这是不是被攻击了，Apache运行时，有这么一些用户，一个用户发起很多连接，导致死线程太多，只有少数线程在运行。很多用户都上不了网。

内存占用90％，但cpu还不到10％，
一个ip发起很多线程，这样的ip有很多，许多线程死在那里，少数的线程在活动，这是为什么？
这是被攻击，还是系统漏洞？
用的是Apache/2.5.52

HonestQiao

UID: 7323
帖子: 20
积分: 46
在线时间: 10 分钟

2^# HonestQiao 发表于 2006-12-05 08:57

什么操作系统呢？

你可以使用防火墙屏蔽这些ip抵制。

gogo407

UID: 8738
帖子: 9
积分: 20
在线时间: 10 分钟

3^# gogo407 发表于 2006-12-06 21:15

QUOTE:

原帖由 y_xt 于 2006-12-4 14:57 发表
帮我看看这是不是被攻击了，Apache运行时，有这么一些用户，一个用户发起很多连接，导致死线程太多，只有少数线程在运行。很多用户都上不了网。

内存占用90％，但cpu还不到10％，
一个ip发起很多线程，这样的 ...

第一.apache还没有2.5.*吧
害我还到httpd.apache.org上看了下
第二.不一定是被攻击拉,有很多原因导致现在的现象
比如爬虫什么的抓你
第三.如果你的版本是2.0.52请注意升级到apache 2.0.59
第四.封掉连接数最多的几个IP
很多时候是第2种情况
更多的时候需要你好好分析你的log
hehe

y_xt

UID: 34812
帖子: 106
积分: 243
在线时间: 15 小时

4^# y_xt 发表于 2006-12-08 13:01

QUOTE:

原帖由 gogo407 于 2006-12-6 21:15 发表

第一.apache还没有2.5.*吧
害我还到httpd.apache.org上看了下
第二.不一定是被攻击拉,有很多原因导致现在的现象
比如爬虫什么的抓你
第三.如果你的版本是2.0.52请注意升级到apache 2.0.59
第四.封掉连接数 ...

抱歉写错了,是2.0.52

谢谢你啦